Écoles et hôpitaux hors ligne. Votre site est-il sûr ?

Cette vérification ne le dit pas : nous regardons seulement si votre site tourne sur PHP et si la version contient le correctif. Selon le Centre pour la Cybersécurité Belgique (CCB), aucune attaque réussie n'a encore été constatée en Belgique, mais Cloudflare voit déjà les premières tentatives. Donc : mettez à jour aujourd'hui.

Pas forcément. La plupart des serveurs cachent leur version, et c'est une bonne habitude. Cela veut seulement dire qu'on ne peut pas le voir de l'extérieur. Votre hébergeur ou votre webdesigner le sait : posez-lui la question.

Cela aide. Cloudflare a déployé des règles qui bloquent les schémas d'attaque connus. Mais les attaquants cherchent des détours, et un pare-feu ne couvre pas tous les chemins vers votre serveur. Seule la mise à jour règle le problème complètement.

Dans ce cas, la plateforme gère le serveur pour vous et votre site ne tourne généralement pas sur sa propre installation PHP. Notre vérification affiche alors en principe « Pas de PHP détecté ». Vous avez aussi une boutique en ligne, un blog ou un portail client à part ? Faites-les vérifier séparément.

Non. Nous consultons votre page d'accueil une seule fois, comme un visiteur normal, et lisons ce que votre serveur dit à tout le monde. Nous ne testons jamais une attaque : ce serait une intrusion sur le serveur de quelqu'un d'autre.

Une faille comme celle-ci reviendra, et ce jour-là vous voudrez le savoir en premier. Avec un compte, nous vérifions votre site chaque semaine (sécurité, visibilité dans Google et plus encore) et vous recevez une alerte dès que quelque chose change. Les 50 premiers utilisateurs profitent d'un an gratuit, avec jusqu'à 3 sites par compte. Ensuite, vous choisissez une formule ou vous arrêtez ; rien n'est facturé automatiquement.