Quelqu'un teste votre porte en ce moment même

Mettez un site en ligne aujourd'hui, et avant la fin de la journée, quelque chose viendra chercher .env. Pas une personne — une machine, qui coche une liste : vieilles sauvegardes, fichiers de config oubliés, une page d'admin laissée traîner. Ça ne coûte rien à celui qui l'envoie, donc ça ne s'arrête jamais.

Presque toujours, la machine ne trouve rien, et rien ne se passe. C'est le bon cas — et c'est aussi le plus ennuyeux. Le mauvais cas est plus discret : un fichier oublié qui répond au lieu de refuser — et personne ne s'en aperçoit pendant des mois.

Le gardien

Activez-le dans Sécurité, et MAESTRO commence à garder une trace de qui demande quoi à vos sites. Rien ne change sur vos sites et rien ne ralentit — le serveur web se contente de noter les coups à la porte.

• Il reste silencieux quand rien n'est trouvé. Des centaines de tentatives par semaine, c'est la météo normale d'une adresse publique. Vous obtenez une ligne calme à ce sujet, pas une alarme.
• Il parle dès qu'une porte s'ouvre. Si l'une de ces requêtes obtient réellement une réponse, c'est un vrai événement — et la seule chose qui mérite de vous interrompre.
• Il vérifie qui se trouve vraiment derrière. Les scanners les plus tenaces se présentent sous le nom d'un moteur de recherche, parce que tout le monde les laisse passer. MAESTRO demande directement aux moteurs de recherche quelles adresses leur appartiennent vraiment, et peut faire la différence.

Honnête sur ce qu'il est

Ce n'est pas un bouclier devant votre site, et nous ne prétendrons pas le contraire. Il ne peut pas arrêter un déluge de trafic. Ce qu'il fait est bien plus utile pour un petit site : il vous dit, en mots simples, si quelque chose sur votre machine laisse discrètement fuiter ce qu'il ne devrait pas — la fuite qui finit vraiment par coûter cher.

Et quand votre site se trouve derrière un service comme Cloudflare, il lit l'adresse du vrai visiteur, pas celle de l'intermédiaire — ce que vous voyez, c'est qui était vraiment là.

Ce que vous verrez

Une seule carte : combien de coups à la porte cette semaine, combien cherchaient des secrets, combien sont arrivés sous un nom d'emprunt — et, en vert, combien ont obtenu une réponse. Le zéro vert, c'est tout l'enjeu. Le jour où ce n'est plus zéro, vous le saurez en quelques minutes, et on vous dira exactement quel fichier déplacer et quels mots de passe changer.

Personne n'aime penser à ça. C'est justement l'idée : MAESTRO y pense pour vous, et ne vous interrompt que lorsque c'est vraiment rendre service.

← tous les articles