Segurium – Free Malware Removal & Auto Cleanup for Hacked Websites, Antivirus Scanner, Vulnerability Alerts

Description

Site piraté ? Segurium supprime le logiciel malveillant, gratuitement.

La plupart des extensions de sécurité analysent le site, nomment les fichiers infectés, puis demandent de l’argent pour les nettoyer. Segurium fait le nettoyage. Il trouve les fichiers infectés, retire le code malveillant et remet le fichier d’origine, avec une sauvegarde chiffrée réversible. L’offre gratuite couvre jusqu’à 3 nettoyages dans le cloud par période glissante de 30 jours, ce qui suffit pour un incident classique. Pas de murs publicitaires, pas de processus d’arrière-plan qui dévorent le budget CPU de votre hébergement mutualisé.

Run it on every site you look after and the setup stays the same. Switch on auto-cleanup and a file that real-time scanning flags is repaired before anyone opens the dashboard. Plugins and themes with a known vulnerability get a red Vulnerable badge and an Update button. Export the settings once, import them on the next site, accept the service disclosure from WP-CLI, and let each site email you within 24 hours when malware turns up.

Ce que vous obtenez sur chaque installation

Toutes les fonctionnalités ci-dessous sont dans l’extension et tournent sur chaque installation, en Free comme en Pro :

• Suppression et nettoyage des logiciels malveillants — Une analyse complète du système de fichiers trouve les fichiers infectés ; un clic en retire le code malveillant et garde une sauvegarde chiffrée et réversible, si bien qu’une erreur d’appréciation n’est jamais définitive. Une vue « Menaces » unifiée rassemble toutes les détections.
• Correction en lot « Tout corriger » — Mettez en file toutes les menaces détectées pour nettoyage, en un clic, sur les panneaux des logiciels malveillants comme celui d’intégrité.
• Auto-cleanup on detection — Switch it on and a file that real-time scanning flags is cleaned without waiting for an admin to open the dashboard. Off by default; at its best next to a daily schedule, which applies the same rule.
• Analyse en temps réel et au téléversement — Les fichiers nouveaux et modifiés sont vérifiés automatiquement ; les téléversements infectés sont bloqués avant d’atteindre le disque.
• Analyse d’intégrité — Vérifiez le cœur de WordPress, les extensions et les thèmes face aux manifestes officiels, et rendez à un fichier réécrit son contenu officiel. C’est ainsi que vous défaites un piratage qui a modifié des fichiers légitimes. Les composants altérés, retirés du répertoire et abandonnés sont affichés ici aussi.
• Nettoyage avec sauvegardes chiffrées et réversibles — Avant tout nettoyage, le fichier d’origine est chiffré (AES-256-GCM) et stocké localement. Les sauvegardes sont conservées jusqu’à 30 jours, dans la limite du nombre et de la taille autorisés par conteneur. « Afficher l’original » et « Restaurer » sont à un clic.
• Analyses planifiées — Désactivé/quotidien/hebdomadaire, avec un sélecteur d’heure adapté à votre langue. Chaque exécution enchaîne un contrôle d’intégrité derrière le passage de recherche de logiciels malveillants, au même rythme.
• Authentification à deux facteurs — applications TOTP, repli par e-mail, codes de secours, appareils de confiance, application par rôle et période de grâce.
• Protection contre les attaques par force brute — Blocages à plusieurs niveaux sur wp-login.php et XML-RPC, champ pot de miel, déblocage manuel d’IP, hCaptcha facultatif à la connexion.
• Firewall — règles IP d’autorisation et de blocage, plages CIDR et filtres par pays, avec une liste d’adresses IP unique partagée par la connexion, l’administration et le filtrage des requêtes.
• Blocage géographique — bloquer le trafic de connexion ou d’administration par pays grâce à une base des données binaire locale (mise à jour automatiquement), avec un mécanisme de sécurité « confirmer ou annuler » pour ne pas vous enfermer dehors.
• Entêtes de sécurité — entêtes de réponse HTTP de sécurité, renforcement des cookies (SameSite/Secure/HttpOnly) et cinq modes par défaut en un clic.
• Bouclier d’information — Des réglages qui masquent les traces de version de WordPress, les points de terminaison de découverte, les chaînes ?ver= des ressources et XML-RPC lorsque vous ne vous en servez pas.
• Note de sécurité Autodiagnostic — Les contrôles aboutissent à une note de A+ à F, chacun avec un bouton Corriger en un clic et un recoupement avec des services tiers.
• Outil d’importation de migration — Importez vos réglages existants depuis Wordfence, All-In-One Security et Solid Security pour ne pas perdre votre renforcement en changeant d’extension. Sucuri Security est détecté lui aussi, mais ses réglages résident dans le tableau de bord cloud de Sucuri et ne peuvent pas être lus localement : il n’y a donc rien à importer.
• Reprise après sinistre — les sauvegardes chiffrées locales s’extraient avec une minuscule ligne de PHP, même si Segurium est désinstallé.
• Support intégré.

Ce qui change avec l’offre Pro

Les nettoyages sont réalisés par le service cloud de Segurium et décomptés d’un quota propre à chaque installation. L’offre gratuite couvre jusqu’à 3 nettoyages par période glissante de 30 jours — de quoi traiter un incident occasionnel sur un site classique. L’offre Pro relève ce quota pour les sites qui en ont besoin (réinfections à répétition, hébergements sous attaque continue, sites à fortes exigences de fiabilité). Le code de l’extension, les moteurs de détection et toutes les fonctionnalités citées plus haut sont identiques dans les deux offres ; la seule différence tient au plafond du quota, appliqué côté serveur.

Confidentialité par défaut

• L’analyse ne démarre qu’avec votre accord. Tant que vous n’acceptez pas l’avis sur les services externes dans la page d’administration de l’extension, rien ne contacte le cloud et l’extension reste au repos.
• Le hachage d’abord, le contenu seulement si besoin. Pendant une analyse, les fichiers sont d’abord vérifiés par SHA-256. Seuls les fichiers dont l’hachage est inconnue du cloud voient leurs octets téléversés pour classification : le volume de contenu qui quitte réellement votre serveur reste faible et limité à ce qui est nouveau sur le disque.
• Aucune donnée sur vos visiteurs et visiteuses. Segurium regarde les fichiers et les incidents de sécurité, pas les personnes qui visitent votre site.
• Mode sur site. Désactiver la détection des logiciels malveillants assistée par le cloud et les analyses envoient uniquement les hachages, les chemins et les métadonnées.

Services externes

Segurium se connecte à des services externes pour garder votre installation WordPress protégée. Chaque service est décrit ci-dessous, avec les données envoyées et le moment de l’envoi. Rien n’est envoyé avant que vous acceptiez l’avis sur les services externes dans la page d’administration de l’extension.

Cloud Threat Inspection

Cloud Threat Inspection, notre propre service sur cti.segurium.com, fournit les verdicts sur les logiciels malveillants, les manifestes d’intégrité, les données de géolocalisation, les plages d’adresses IP des proxys de confiance, la réception des demandes de support, les fichiers de nettoyage et un quota de nettoyage par installation qui limite le nombre de fichiers que le cloud nettoie sur une fenêtre glissante de 30 jours. Le service est contacté quand :

• Une analyse des logiciels malveillants, d’intégrité, en temps réel ou au téléversement est en cours.
• Vous agissez dans une page de l’extension. Accepter l’avis sur les services externes envoie quatre choses d’un coup : un enregistrement de l’installation, une seule fois (une empreinte d’engagement aléatoire, le nom de votre site, son URL, votre version de WordPress et, si vous avez activé les alertes par e-mail, l’adresse e-mail d’alerte que vous avez saisie), un ping d’une ligne plugin_activated, un enregistrement consent et un premier instantané de plateforme du type décrit plus bas. Demander le nettoyage d’un fichier infecté n’envoie que l’empreinte SHA-256 de ce fichier ; les octets nettoyés reviennent par empreinte. Une demande de support, un signalement de faux positif ou un signalement de logiciel malveillant manqué envoie les données que vous avez saisies et les octets du fichier joint. Une modification des réglages envoie un instantané de ce groupe de réglages. Désactiver l’extension envoie un ping d’une ligne plugin_deactivated, entièrement ignoré si vous n’avez jamais accepté l’avis. L’activer n’envoie rien par lui-même.
• Une tâche planifiée quotidienne s’exécute. Il en existe quatre. La mise à jour de la base GeoIP et celle des proxys de confiance ne font que récupérer des données. Le ping d’inventaire des composants envoie les slugs et versions des extensions et thèmes installés ainsi que votre version de WordPress, pour que nous puissions repérer les composants altérés, retirés du répertoire ou abandonnés. L’instantané de plateforme envoie la façon dont votre site est monté : votre version de WordPress, la langue, les indicateurs multisite et débogage, si WP-Cron est désactivé et si le site est servi en HTTPS ; votre version de PHP, la SAPI, la limite de mémoire, le temps d’exécution maximal et le nombre maximal de variables d’entrée ; votre serveur web et sa version ; votre moteur de base de données et sa version ; la famille et l’architecture de votre système d’exploitation ; la version de l’extension ; ainsi que le slug et la version de votre thème actif. Il ne transporte aucun contenu de fichier, aucun chemin et rien sur vos visiteurs et visiteuses.
• Un blocage par force brute, un blocage géographique ou un autre évènement de sécurité se déclenche (une petite charge JSON est envoyée : le type d’évènement, l’URL de votre site, votre domaine, vos versions de WordPress, de PHP et de l’extension, et une empreinte SHA-256 de l’identifiant — jamais l’identifiant lui-même, jamais le mot de passe).

Données envoyées pendant les analyses (analyse des logiciels malveillants, en temps réel et au téléversement) : empreintes SHA-256 des fichiers de votre serveur, chemins relatifs à votre installation WordPress, tailles de fichiers, dates de modification, chaînes de version des extensions et des thèmes, et votre version de WordPress. Pour les fichiers dont l’empreinte SHA-256 est encore inconnue de la base de verdicts dans le cloud, nous téléversons aussi les octets du fichier afin qu’il puisse être classé.

Désactiver le téléversement : le réglage « Détection des logiciels malveillants assistée par le cloud », dans l’onglet Réglages, le commande. Désactivez-le pour passer en mode sur site : les analyses n’envoient plus que des empreintes, des chemins et des métadonnées, si bien qu’un fichier dont le cloud ne reconnaît pas l’empreinte reste sans verdict. Deux téléversements survivent à ce mode, car vous choisissez le fichier vous-même : un signalement de faux positif et un fichier joint à une demande de support.

Conservation : nous gardons les échantillons de fichiers téléversés pour analyse jusqu’à 365 jours, puis une purge nocturne automatique les supprime. Le calendrier complet figure dans la politique de confidentialité liée plus bas.

A random installation identifier (IID), issued at registration time, identifies each request. We do not send your posts, pages, or anything about your visitors, and we never send passwords. The privacy policy linked below names the data controller and how to reach them.

• Conditions d’utilisation : https://segurium.com/terms
• Politique de confidentialité : https://segurium.com/privacy

Freemius (api.freemius.com, checkout.freemius.com, wp.freemius.com)

Segurium utilise le SDK WordPress de Freemius (fourni dans freemius/) pour l’activation des licences, le paiement des offres payantes et la gestion du compte sur l’offre Pro. Le SDK est livré en mode anonyme : à l’activation, Segurium lui demande de passer l’invite de connexion, donc il n’envoie aucune requête à Freemius et ne collecte aucune donnée d’usage sur votre installation. Freemius, Inc. exploite le service.

Les serveurs de Freemius n’entendent parler de votre site que si vous cliquez sur un bouton de mise à niveau ou sur « Gérer la facturation » dans la page de compte et que vous finalisez le paiement sur checkout.freemius.com, ou si vous y activez, synchronisez ou désactivez une licence Pro. Dans ce second cas, le SDK envoie la clé de licence, l’URL de votre site, vos versions de WordPress et de PHP ainsi que la version de l’extension à api.freemius.com. N’ouvrez jamais la page de compte et ne saisissez jamais de licence, et votre site n’appelle jamais Freemius.

• Conditions d’utilisation de Freemius : https://freemius.com/terms/
• Politique de confidentialité de Freemius : https://freemius.com/privacy/

hCaptcha (js.hcaptcha.com, hcaptcha.com) — FACULTATIF

Si, et seulement si, vous activez hCaptcha sur la page de réglages de la protection contre les attaques par force brute et que vous renseignez vos propres clé de site et clé secrète hCaptcha, Segurium va :

• Charger le JavaScript de hCaptcha depuis https://js.hcaptcha.com/1/api.js sur la page wp-login.php afin que le défi puisse s’afficher.
• Envoyer le jeton hCaptcha et l’adresse IP de la personne qui visite le site à https://hcaptcha.com/siteverify pour vérifier le défi lors des tentatives de connexion.

hCaptcha est désactivé par défaut. Tant que vous ne l’activez pas, aucun script ni aucune requête hCaptcha n’est chargé. hCaptcha est fourni par Intuition Machines, Inc. ; ses conditions et sa politique de confidentialité s’appliquent dès que vous activez la fonctionnalité.

• hCaptcha, conditions d’utilisation : https://www.hcaptcha.com/terms
• hCaptcha, politique de confidentialité : https://www.hcaptcha.com/privacy

Code source des bibliothèques fournies

Chaque version est mise en miroir sur https://github.com/Segurium/segurium-plugin.

Segurium embarque le SDK WordPress de Freemius dans freemius/ pour la gestion des licences,
le paiement et le support. Quelques fichiers de ce SDK
(freemius/assets/js/jquery.form.js et freemius/assets/js/postmessage.js)
sont minifiés en amont et livrés tels quels. Le code source non minifié de
l’ensemble du SDK est publié sous GPL-3.0 à l’adresse :

• https://github.com/Freemius/wordpress-sdk

La version du SDK fournie avec cette version est indiquée dans freemius/start.php ($this_sdk_version).