E-commerce piraté
Shop injecté, clients redirigés, 500€/h de CA qui fuit. Nettoyage + durcissement + Cloudflare + surveillance 14j.
PrestaShop, Magento, Shopify custom compromis. Panier moyen > 50 k€/mois.
Ce qui est inclus
- P.02 complet (nettoyage forensique)
- P.03 complet (durcissement post-incident)
- Cloudflare WAF config e-commerce
- Scans automatiques passifs tous les 2 j pendant 14 j
- Rapport final consolidé
Ce qui n'est pas inclus
- récupération de données exfiltrées
- dispute PCI-DSS / banque
- pas de reprise de commandes frauduleuses
Missions unitaires incluses.
PK.ECM assemble ces protocoles à un prix consolidé, avec une coordination unique et un rapport final synthétique.
Ce que couvre ce pack, terme par terme.
Pour chaque notion, la définition, ce qu'on vérifie et ce qu'on configure concrètement pendant l'intervention.
Webshell PHP : la porte dérobée dans votre hébergement
Un webshell PHP est une porte dérobée déposée par un attaquant sur votre serveur. Où on les trouve, comment on les détec...
Backdoor PHP : les patterns qu'on trouve dans les sites compromis
Une backdoor PHP est du code malveillant dissimulé dans vos fichiers légitimes. Patterns eval/base64, preg_replace /e/ :...
Credential stuffing : détecter l'attaque dans vos logs et la bloquer
Le credential stuffing teste des millions de couples login/mot de passe volés sur votre site. Comment détecter l'attaque...
Cloudflare WAF : le filtre qui bloque les attaques avant votre serveur
Le WAF Cloudflare filtre les requêtes malveillantes avant qu'elles atteignent votre serveur. Quand le plan Free suffit,...
Blacklist Google Safe Browsing : sortir du rouge sans brûler les étapes
Site blacklisté par Google Safe Browsing : pourquoi ça arrive, comment demander le retrait via Search Console, et pourqu...
IOC (Indicator of Compromise) : ce qu'on documente dans un rapport d'incident
Un IOC est une preuve forensique d'une intrusion : fichier suspect, IP sortante, cron malveillant, user orphelin. Ce que...
Engager PK.ECM : E-commerce piraté.
Trois champs suffisent. Après validation, vous serez redirigé vers le paiement sécurisé Stripe. Les accès éventuels (CMS, SSH) vous seront demandés après paiement via un formulaire chiffré.
- 1. Redirection vers Stripe Checkout (carte bancaire, 3DS2).
- 2. Paiement confirmé → facture envoyée par email.
- 3. Formulaire chiffré pour transmettre les accès (si requis par le pack).
- 4. Intervention + rapport PDF validé par un humain, livré sous Livraison sous 72 h.
SLA non tenu = pack intégralement remboursé. Clause CGV. Un opérateur valide chaque rapport avant envoi : rien ne quitte le système sans contrôle humain.