Serveur piraté ? Nous vous aidons à stopper l’attaque.
Nous stoppons l’attaque, supprimons ce que l’attaquant a laissé et refermons la faille par laquelle il est entré. Ensuite, nous vous expliquons en langage clair ce qui s’est passé. Écrivez-nous et nous vous disons quand nous pouvons commencer.
Ubuntu et Debian, chez tout hébergeur · WordPress, PHP, Node.js, Python, Docker · Supervisé par un opérateur, après une sauvegarde
En attendant : que faire tout de suite
- Ne supprimez rien et ne réinstallez pas encore.Les traces de l’intrusion sont encore sur le serveur et nous en avons besoin pour refermer l’accès utilisé. Si vous réinstallez sans le refermer, l’attaquant peut revenir sur le nouveau serveur.
- Faites un snapshot, si votre hébergeur le permet.Il conserve le serveur dans son état actuel, preuves comprises.
- Ne l’éteignez pas et ne le redémarrez pas si vous pouvez l’éviter.Ce que l’attaquant a lancé n’est visible que tant que le serveur tourne. Si votre hébergeur vous demande de l’arrêter, suivez ses consignes.
- Changez le mot de passe de l’espace client de votre hébergeur depuis un autre appareil.Avec ce mot de passe, un attaquant pourrait supprimer le serveur ou ses sauvegardes. Faites-le depuis votre ordinateur ou votre téléphone, pas depuis le serveur.
Écrivez-nous ensuite en indiquant votre hébergeur et ce que vous avez constaté.
Les signes que quelqu’un d’autre utilise votre serveur.
Si vous en constatez un ou plusieurs, écrivez-nous en décrivant ce que vous avez vu.
Nous stoppons l’attaque et refermons la faille.
Notre IA lit tout le serveur et recoupe ce qu’elle trouve, et un second modèle d’IA vérifie ses conclusions. Pendant le diagnostic, l’IA ne fait que lire ; les modifications suivent un plan que vous acceptez, sont précédées d’une sauvegarde et le processus est supervisé par nos opérateurs.
- Nous stoppons l’attaqueNous arrêtons ce que l’attaquant a lancé : mineurs, envois de spam, connexions vers ses serveurs.
- Nous supprimons ce que l’attaquant a laisséPortes dérobées, utilisateurs, clés et tâches planifiées laissés pour revenir.
- Nous refermons la faille par laquelle il est entréNous corrigeons ce qu’il a exploité, par exemple une extension vulnérable, une version obsolète ou un mot de passe volé.
- Rapport en langage clairComment il est entré, ce qu’il a touché et ce que nous avons modifié.
- Vous gardez le contrôleSuivez votre commande étape par étape et arrêtez notre intervention d’un clic.
- Sauvegarde avant chaque modificationAvant de toucher à quoi que ce soit, nous faisons une copie.
Ce que ça coûte et comment nous commençons.
Prix par serveur.
Nettoyage d’urgence
Serveur lent, processus inconnus, pages de spam ou alerte de votre hébergeur.
690 € HT · un serveur
Besoin d’aller plus vite ? Écrivez-nous : nous vous disons quand nous pouvons commencer et nous vous confirmons la prise en charge avant tout paiement.
- Nous stoppons l’attaque et supprimons ce que l’attaquant a laissé : mineurs, portes dérobées, utilisateurs, clés et tâches planifiées
- Nous refermons la faille par laquelle il est entré
- Rapport en langage clair : comment il est entré, ce qu’il a touché et ce que nous avons modifié
- Suivez votre commande étape par étape et arrêtez notre intervention d’un clic
- Sauvegarde avant chaque modification
Comment nous commençons
- Vous nous écrivezSur WhatsApp ou via le formulaire : votre hébergeur et ce que vous avez constaté.
- Nous confirmons avant tout paiementNous vous disons quand nous pouvons commencer et nous confirmons la prise en charge.
- Vous nous donnez un accès temporaireUn accès SSH créé uniquement pour vous. À la fin, nous supprimons notre clé et vous retirez l’accès en une seule commande. Nous vous guidons pas à pas.
- Nous nettoyons et vous envoyons le rapportComment il est entré, ce qu’il a touché et ce que nous avons modifié.
Prix en euros, hors TVA (HT). Réservé aux entreprises et aux professionnels.
Tous les prix sont facturés en euros ; les montants en dollars sont approximatifs.
Questions urgentes.
Combien ça coûte ?
690 € HT par serveur. Ce prix comprend le nettoyage et le rapport. Nous vous confirmons la prise en charge avant tout paiement. Réservé aux entreprises et aux professionnels.
Quand pouvez-vous commencer ?
Cela dépend de notre charge de travail du moment. Écrivez-nous sur WhatsApp ou via le formulaire : nous vous disons quand nous pouvons commencer et nous vous confirmons la prise en charge avant tout paiement.
Dois-je réinstaller le serveur ?
Pas encore. Une réinstallation efface les traces de l’intrusion et, si la faille reste ouverte, l’attaquant peut revenir sur le nouveau serveur. Nous commençons par trouver comment il est entré et par refermer cet accès.
De quel accès avez-vous besoin ?
Un accès SSH temporaire, créé uniquement pour vous : à la fin, nous supprimons notre clé et vous retirez l’accès en une seule commande. Nous vous expliquons pas à pas comment nous le donner. Nous ne vous demandons jamais le mot de passe root.
Intervenez-vous sur un hébergement mutualisé ?
Nous travaillons sur des serveurs que vous contrôlez : un VPS, un serveur dédié ou un serveur cloud, chez n’importe quel hébergeur. Sur un hébergement mutualisé, nous ne pouvons pas obtenir l’accès nécessaire. Demandez le rapport depuis l’extérieur (9,99 €) et nous vous dirons ce qui est visible de l’extérieur.
Avec quels systèmes travaillez-vous ?
Serveurs Ubuntu et Debian chez n’importe quel hébergeur (OVHcloud, Scaleway, Hetzner, DigitalOcean, AWS, Contabo et d’autres), avec WordPress, PHP, Node.js, Python ou Docker. Autres distributions Linux sur demande.
Cela peut-il se reproduire ?
Nous refermons la faille utilisée. Pour une protection continue, Surveillance ouvre bientôt : vous pouvez vous inscrire sur la liste d’attente depuis notre page d’accueil.
Dites-nous ce qui s’est passé.
Indiquez-nous votre hébergeur et ce que vous avez constaté. Sur WhatsApp, votre message nous parvient plus vite.