Serveur piraté : repérer l’intrusion et reprendre la main
Intrusion, minage de cryptomonnaie, spam sortant, attaques SSH.
4 guides gratuits
- Serveur Linux piraté (VPS, dédié, cloud) : que faire, étape par étapeServeur Linux piraté : isolez-le sans l’éteindre, gardez les traces, relevez les preuves, choisissez nettoyage ou réinstallation, changez les secrets.Lire le guide
- Cryptominer sur un serveur Linux : un processus inconnu consomme 100 % du CPUUn processus inconnu (xmrig, kdevtmpfsi, kinsing) sature le CPU de votre serveur ? Repérez-le, trouvez sa persistance et fermez la porte d’entrée.Lire le guide
- Mon serveur envoie du spam : trouver l’origine, vider la file et corrigerVotre hébergeur signale du spam sortant ou la file Postfix ou Exim déborde ? Trouvez le script ou le compte à l’origine, stoppez l’envoi et corrigez.Lire le guide
- Fail2ban contre le brute force SSH : installation, jail sshd et dépannageFail2ban contre le brute force SSH : installation, jail sshd dans jail.local, vérification, déblocage d’une IP et dépannage si rien n’est banni.Lire le guide
Prestations sur devis
- Infogérance de serveurVos serveurs Linux, Windows ou cloud exploités à distance : supervision, correctifs, sauvegardes et incidents, jour et nuit. Devis gratuit.Voir la prestation
- Nettoyage de site piratéNous nettoyons votre site piraté à distance : malware supprimé, faille fermée, listes noires levées, compte rendu écrit. Devis gratuit, jour et nuit.Voir la prestation
- Audit de sécuritéAudit non destructif de votre site après accord écrit : versions, comptes, serveur, TLS, sauvegardes. Rapport priorisé et corrections. Devis gratuit.Voir la prestation
Vous préférez qu’un technicien s’en charge ?
Diagnostic avant devis, résolu ou remboursé, garantie 30 jours.
Questions fréquentes
Faut-il réinstaller un serveur piraté ?
Quand un pirate a obtenu les droits root, la réinstallation sur un système propre est la seule façon d’être sûr qu’il n’a rien laissé. On restaure ensuite les données depuis une sauvegarde saine, après avoir corrigé la faille et changé tous les mots de passe et clés. Un nettoyage seul reste possible pour une intrusion limitée à un site.
Faut-il porter plainte après le piratage d’un serveur ?
C’est recommandé, surtout si des données ont été volées ou si le serveur a servi à attaquer d’autres systèmes. Conservez les journaux et une copie des fichiers suspects avant de nettoyer. Cybermalveillance.gouv.fr explique les démarches et oriente les entreprises victimes.
Comment éviter qu’un serveur soit de nouveau piraté ?
Appliquez les mises à jour de sécurité, désactivez la connexion SSH par mot de passe au profit des clés, fermez les ports inutiles avec un pare-feu, limitez les comptes ayant les droits d’administration et surveillez les journaux. Une sauvegarde régulière, stockée hors du serveur, permet de repartir vite en cas de nouvel incident.