K-Shield — Free, Saver, Full. Diagnostic gratuit, nettoyage et surveillance WordPress.
Gratuit

Savoir si votre site est infecté, sans rien y changer.

L'analyse s'exécute sur votre serveur, en lecture seule. Elle n'écrit rien, ne déplace rien, ne supprime rien. À la fin, elle vous dit si le site est infecté, et vous garde un rapport — que vous achetiez quelque chose ou non.

Lire le guide

Comment ça se passe

  1. Vous vous inscrivezVotre adresse et votre nom de domaine. Vous recevez les liens de téléchargement — aucun compte, aucune clé.
  2. Vous déposez deux fichiers par FTPanalyse.php et kshield-analyse.zip, à la racine de votre site. Rien à décompresser : c'est le seul geste technique.
  3. Vous ouvrez la page et saisissez votre courrielUn code de validation vous est envoyé : il ouvre l'analyse, qui dure deux à trois minutes sur un site courant.
  4. Vous lisez le rapportCe qui a été trouvé, où, et ce que ça fait. En français, sans jargon.

Pourquoi une inscription

Parce qu'un outil de détection distribué sans aucun contrôle sert aussi à ceux qui écrivent les portes dérobées : ils y testeraient leur propre code jusqu'à passer entre les mailles. Le code de validation est envoyé à une adresse réelle, et le nombre d'analyses est limité.

C'est aussi pour ça que le rapport nomme les fichiers dangereux et dit ce qu'ils font, mais jamais comment ils ont été repérés.

Recevoir l'outil d'analyse

Le site dont il est question dans le courriel d'envoi.

Ce que l'analyse transmet. L'analyse est gratuite. À la fin, son verdict et l'adresse que vous aurez validée par code nous sont transmis — même si rien n'est détecté. Si des éléments sont trouvés, nous recevons pour chacun son empreinte numérique, sa taille et son emplacement. Jamais le contenu de vos fichiers, jamais votre base de données, jamais les données de vos visiteurs — sauf si vous cochez la case ci-dessous.

Ces informations servent à une seule chose : améliorer notre détection. Elles restent chez Karbonic Sàrl, hébergées en Suisse, et ne sont transmises à personne d'autre. Vous pouvez demander leur suppression à tout moment.

Le kit payant, lui, ne transmet rien. Il travaille sur votre serveur et n'en fait rien sortir.

Usage attendu. L'analyse est destinée à ceux qui administrent le site analysé. Tout usage visant à éprouver la détection sur du code malveillant volontairement déposé sera bloqué, et les échantillons soumis seront conservés et analysés.