Site en préparation. Le diagnostic n'est pas encore distribué.
Gratuit

Savoir si votre site est infecté, sans rien y changer.

Le diagnostic s'exécute sur votre serveur, en lecture seule. Il n'écrit rien, ne déplace rien, ne supprime rien. À la fin, il vous remet un rapport que vous gardez, que vous achetiez quelque chose ou non.

Comment ça se passe

  1. Vous vous inscrivezVotre adresse et votre nom de domaine. Vous recevez une clé et un lien de téléchargement.
  2. Vous déposez un fichier par FTPdiagnostic.php, à la racine de votre site. C'est le seul geste technique.
  3. Vous ouvrez la page et saisissez votre cléL'analyse dure deux à trois minutes sur un site courant.
  4. Vous lisez le rapportCe qui a été trouvé, où, et ce que ça fait. En français, sans jargon.

Pourquoi une inscription

Parce qu'un outil de détection distribué sans aucun contrôle sert aussi à ceux qui écrivent les portes dérobées : ils y testeraient leur propre code jusqu'à passer entre les mailles. La clé est liée à un domaine et le nombre d'analyses est limité.

C'est aussi pour ça que le rapport nomme les fichiers dangereux et dit ce qu'ils font, mais jamais comment ils ont été repérés.

Recevoir le diagnostic

La clé ne vaudra que pour ce domaine.

Ce que le diagnostic transmet. Le diagnostic est gratuit. En échange, s'il trouve quelque chose sur votre site, il nous transmet ce qu'il a trouvé : le nom de domaine, les versions de WordPress et de PHP, et pour chaque élément détecté son empreinte numérique, sa taille et son emplacement. Jamais le contenu de vos fichiers, jamais votre base de données, jamais les données de vos visiteurs.

Ces informations servent à une seule chose : améliorer notre détection. Elles restent chez Karbonic Sàrl, hébergées en Suisse, et ne sont transmises à personne d'autre. Vous pouvez demander leur suppression à tout moment.

Si votre site est sain, rien n'est transmis.

Le kit payant, lui, ne transmet rien. Il travaille sur votre serveur et n'en fait rien sortir.

Usage attendu. Le diagnostic est destiné à ceux qui administrent le site analysé. Tout usage visant à éprouver la détection sur du code malveillant volontairement déposé sera bloqué, et les échantillons soumis seront conservés et analysés.