Diagnostic
Rappel immédiat : symptômes, système, hébergeur, services exposés, accès disponibles, état des sauvegardes.
Urgence serveur — 24/7
Serveur piraté — reprise de contrôle sous 24 h
Linux, Windows, VPS mutualisé ou dédié, conteneurs : on reprend la main sans casser la production.
- Minage, spam sortant, IP blacklistée, rootkit, tâche planifiée inconnue : on identifie et on nettoie
- Recherche des accès persistants — clés SSH, comptes cachés, binaires modifiés
- Rappel immédiat — sans engagement, sans paiement en ligne
Incident critique ? Appelez maintenant+33 7 82 70 38 30
ou laissez vos coordonnées :
Un expert vous rappelle en moins de 5 minutes
Décrivez l'incident en une phrase. On vous rappelle, on vous dit quoi faire tout de suite — gratuit et sans engagement.
150+
entreprises auditées
DEPUIS 2016
72 h
première intervention
RÉPONSE À INCIDENT
1 247
vulnérabilités remontées
TOUS AUDITS
Inclus
contre-audit après correction
TOUTES OFFRES
Serveur compromis
Votre serveur travaille pour quelqu'un d'autre
Un serveur compromis est rarement mis hors service : il est utilisé. Minage, envoi de spam, relais d'attaques, stockage de fichiers illicites. Tant qu'il tourne, c'est votre nom de domaine et votre adresse IP qui portent la responsabilité.
- Charge processeur anormale en continu, ventilateurs à fond, factures cloud qui grimpent sans raison.
- Votre IP est blacklistée : vos e-mails légitimes n'arrivent plus chez vos clients.
- Votre hébergeur vous a envoyé un avertissement d'abus, ou a déjà suspendu le service.
- Processus, tâches cron ou services inconnus, binaires système dont la date de modification a changé.
- Connexions SSH réussies depuis des adresses IP étrangères dans les journaux d'authentification.
Serveurs Linux et Windows, VPS, dédiés, instances cloud, conteneurs Docker. Interventions pour entreprises et professionnels.
Intervention
Reprise de contrôle sans casser la prod
Sur un serveur compromis, la question n'est pas seulement de nettoyer : c'est de savoir si on peut nettoyer ou s'il faut reconstruire. Nous tranchons cette question en premier.
Analyse
Processus et connexions actives, tâches planifiées, comptes et clés SSH, journaux d'authentification, intégrité des binaires, services exposés.
Nettoyer ou reconstruire
Décision argumentée. En cas de compromission profonde du noyau ou du système, on reconstruit proprement et on migre les données saines plutôt que de bricoler.
Durcissement & sortie de blacklist
Fermeture des services inutiles, authentification par clé, pare-feu, mises à jour, puis demandes de retrait des listes noires si l'IP est concernée.
En attendant notre appel
Premiers gestes serveur compromis
- Ne réinstallez pas et ne redémarrez pas le serveur : vous perdriez les processus actifs et les traces en mémoire.
- Coupez l'accès depuis l'extérieur si vous pouvez le faire au niveau du pare-feu ou du panel de l'hébergeur.
- Ne modifiez pas les fichiers suspects : leur date de modification est une information.
- Sauvegardez immédiatement les journaux (/var/log, journaux d'authentification, journaux du serveur web) hors de la machine.
- Changez les mots de passe et les clés depuis un poste sain, et révoquez les jetons d'API du serveur.
- Mettez vos sauvegardes hors ligne : un serveur compromis peut atteindre les sauvegardes accessibles.
Ce qu'en disent nos clients
On ne se note pas nous-mêmes.
Des avis publiés sur notre fiche Google par des entreprises réellement auditées. Vérifiables, un par un.
GOOGLE
Nous avons fait appel à White-Hat pour la réalisation d’un audit de cybersécurité sur l'ensemble de nos serveurs, et nous sommes très satisfaits de la qualité de leur intervention. Philippe a fait preuve de professionnalisme, de réactivité et de pédagogie tout au long de la mission. Les recommandations fournies étaient claires, pertinentes et directement exploitables pour renforcer notre niveau de sécurité. Nous recommandons vivement leurs services.
GOOGLE
Très bonne expérience avec White-Hat pour un audit de sécurité complet sur notre plateforme SaaS. La qualité du service est vraiment au rendez-vous : Philippe a pris le temps de comprendre l’architecture de notre application avant de se lancer dans les tests, ce qui change tout sur la pertinence des résultats. Le rapport était détaillé, avec des vulnérabilités classées par criticité, des preuves d’exploitation concrètes et des recommandations directement applicables par notre équipe technique. Le suivi après livraison pour vérifier les correctifs a été un vrai plus. Sérieux, rigoureux et à l’écoute : exactement ce qu’on attend pour sécuriser un produit SaaS.
GOOGLE
On a fait appel à White-Hat pour un audit complet / pentest avancé sur notre site web, et c’est clairement le contact direct avec Philippe qui fait la différence. Pas de commercial entre nous, pas de jargon inutile : on échange directement avec quelqu’un qui comprend nos enjeux et qui sait expliquer les failles trouvées de façon claire. Le rapport était précis, avec des preuves concrètes et des recommandations qu’on a pu appliquer rapidement. Une vraie relation de confiance, je recommande.
GOOGLE
Travail professionnel. Merci.
GOOGLE
Nous avons fait appel à White Hat en urgence suite à la suspicion de compromission de plusieurs serveurs. L’équipe a été extrêmement réactive et a pris en charge notre demande en quelques minutes, avec une communication claire à chaque étape. Leur analyse de vulnérabilités a été menée de manière très rigoureuse, avec un rapport détaillé et des recommandations concrètes, faciles à mettre en œuvre pour renforcer notre sécurité. L’investigation sur les serveurs compromis a permis d’identifier rapidement l’origine de l’attaque et de contenir l’incident sans interruption majeure de nos services. Professionnels, pédagogues et disponibles, je recommande vivement ce prestataire pour toute intervention en cybersécurité, en particulier en contexte d’urgence.
Périmètre
Nous intervenons sur
Compromissions serveur
Minage de cryptomonnaie, relais de spam, rootkit, porte dérobée, tâche cron malveillante, clé SSH illégitime, service exposé exploité, conteneur compromis.
Environnements
Linux (Debian, Ubuntu, CentOS, Alma), Windows Server, VPS et dédiés OVH, Scaleway, Hetzner, AWS, Azure, Docker et orchestration légère.
Hors périmètre
Pas d'infogérance au long cours dans la phase urgence, pas de migration d'architecture, pas de développement applicatif.
Interlocuteur dédié
Philippe Bécué serveurs & infrastructure
Un VPS qui mine de la crypto, un serveur mail transformé en relais de spam, une clé SSH ajoutée dans authorized_keys il y a trois mois : ces incidents se traitent en connaissant le terrain, pas en lançant un antivirus. Philippe Bécué intervient sur Linux comme sur Windows, en direct avec votre hébergeur quand c'est nécessaire, et vous dit franchement quand reconstruire coûte moins cher que nettoyer.
FAQ
Serveur piraté
Faut-il tout réinstaller ?
Parfois oui, souvent non. Une compromission limitée à une application web se nettoie ; une compromission qui touche le système ou le noyau justifie une reconstruction. C'est la première question que nous tranchons, avec des arguments et pas par principe.
Mon IP est blacklistée, c'est récupérable ?
Oui, dans la grande majorité des cas. Il faut d'abord arrêter la source de l'abus, ce qui est le vrai travail, puis déposer les demandes de retrait auprès des principales listes. La levée prend de quelques heures à quelques jours selon les opérateurs.
Intervenez-vous sur un hébergement mutualisé ?
Oui, avec les limites du mutualisé : on travaille au niveau des fichiers, de la base et du panel, sans accès système. Sur VPS et dédié, l'intervention est nettement plus complète.
Et si l'hébergeur a déjà suspendu le serveur ?
C'est fréquent et ce n'est pas bloquant. Nous travaillons avec vous et l'hébergeur pour obtenir un accès de remédiation, souvent en mode secours, le temps de nettoyer et de justifier la remise en service.
Agir
Serveur piraté — être rappelé maintenant
Décrivez l'incident en une phrase. On vous rappelle, on vous dit quoi faire tout de suite — gratuit et sans engagement.
Gratuit, confidentiel, sans engagement — aucun paiement en ligne.