Un CPU bloqué à 100%, un mail d'abus d'OVH ou Hetzner qui menace de couper votre VPS, ou des processus bizarres qui tournent en arrière-plan : quand un serveur est touché, il faut agir vite et surtout méthodiquement.

Spécialisé en sécurité Linux et DevSecOps, j’interviens directement en ligne de commande pour assainir votre machine, fermer la porte d'entrée et remettre vos services en production sans casser vos applications.

Règle n°1 : Zéro perte de données
Avant de toucher à quoi que ce soit ou de lancer la moindre commande destructive, je réalise une sauvegarde complète (fichiers web, configurations et bases de données). Vous ne risquez pas de vous retrouver avec un serveur propre mais un site cassé.

Ce que je traite au quotidien

• Webshells & backdoors : scripts PHP obfusqués, injections Node.js/Python, fausses images uploadées.
• Mineurs de cryptomonnaie : processus cachés qui saturent les cœurs et font surchauffer la machine.
• Persistance : tâches cron pirates et services systemd configurés pour relancer le malware dès qu'on le coupe.
• Comptes compromis : clés SSH non autorisées glissées dans les accès et faux utilisateurs avec droits root.
• Avertissements hébergeur : déblocage de votre IP suite à des alertes de spam sortant ou d'attaques DDoS.

Les formules
Diagnostic & État des lieux ($55.88) :
→ Pour comprendre la situation avant d'engager des réparations.
→ Analyse de charge et inspection des processus suspects
→ Recherche de la porte d'entrée et scan des webshells
→ Compte-rendu écrit avec les actions concrètes nécessaires pour réparer

Option : Éradication & Nettoyage complet (+$134.12)
→ Pour remettre votre serveur en état de marche.
→ Sauvegarde préalable complète
→ Suppression de tous les malwares et scripts malveillants
→ Nettoyage des mécanismes de relance automatique (cron, systemd)
→ Redémarrage propre et vérification du bon fonctionnement de vos sites

Option : Sécurité Totale & Durcissement (+$201.19) — Le plus demandé
→ Pour nettoyer ET s'assurer que personne ne revienne demain.
→ Tout ce qui est inclus dans le Nettoyage complet
→ Configuration du pare-feu (UFW) et fermeture des ports inutiles
→ Durcissement de l'accès SSH (connexion par clé, désactivation du mot de passe root)
→ Mise en place de Fail2ban contre les attaques par force brute
→ Remise d'un rapport d'incident complet en PDF (détail des menaces trouvées, timeline et conseils)

Systèmes pris en charge :
Ubuntu, Debian, AlmaLinux, Rocky Linux, CentOS, Docker, Nginx, Apache.

Si votre hébergeur vient de vous envoyer une notification d'abus ou si vous avez un doute sur la panne, envoyez-moi un message avec les symptômes : je vous réponds rapidement pour vous dire si c'est réparable dans la journée.