Licence cxs — ConfigServer eXploit Scanner

Ce qui distingue cxs, c'est moins sa base de signatures que son timing. Avec une analyse nocturne, un shell déposé à 3 h du matin dispose de plusieurs heures pour agir ; le démon de surveillance, lui, écoute les modifications du système de fichiers via le noyau (inotify) et inspecte le fichier au moment où il s'écrit, qu'il arrive par un formulaire d'envoi HTTP, par FTP ou depuis un script déjà en cours d'exécution sur la machine. Les règles sont écrites pour l'hébergement web : shells PHP, code obfusqué, kits de phishing, scripts d'envoi de spam, fichiers d'extensions vulnérables connues. Un fichier détecté peut être mis en quarantaine, simplement journalisé pour examen ou signalé au titulaire du compte — c'est vous qui choisissez dans la configuration. Il prend tout son sens sur les serveurs mutualisés et revendeurs où les envois ne s'arrêtent jamais, sur les machines remplies d'installations WordPress et partout où vous acceptez des fichiers venant de vos clients.

La commande tient en quelques gestes : vous saisissez l'IP du serveur, le montant est débité de votre solde prépayé et la licence est normalement active en moins d'une minute — aucune étape de validation entre les deux. Sur le serveur, une seule commande d'installation suffit : comme le script vérifie la licence par l'IP, vous n'avez ni code ni fichier de clé à conserver. Si vous renouvelez votre matériel ou partez chez un autre hébergeur, vous saisissez vous-même la nouvelle adresse dans le panel et l'ancienne cesse de fonctionner à cet instant — sans ticket et sans attendre après personne. Un solde rechargé en cryptomonnaie est crédité automatiquement ; les virements bancaires sont validés par une personne. Si vous exploitez des dizaines de serveurs, confiez tout le cycle de vie à l'API REST — création, renouvellement, suspension, changement d'adresse — et appelez-la depuis votre propre script de déploiement. Chaque appel est consigné dans l'historique de votre compte avec son résultat, ce qui permet de retrouver facilement quelle licence tourne sur quelle machine.

Quelques points méritent d'être connus avant l'installation. D'abord, cxs est un scanner, pas un pare-feu : il examine des fichiers, il ne bloque ni les tentatives de connexion ni les attaques réseau. Ensuite, la surveillance en temps réel ne voit que les fichiers écrits après son démarrage ; lancez donc une analyse complète manuelle juste après l'installation pour traiter ce qui se trouve déjà sur le disque, puis planifiez des analyses périodiques en complément de la surveillance en direct. Enfin, sur les serveurs comptant un très grand nombre de répertoires surveillés, il peut être nécessaire d'augmenter la limite de surveillance du noyau ; les analyses complètes consomment du disque et du CPU, gardez-les donc hors des heures de pointe. Vérifiez que votre panneau de contrôle et votre distribution Linux sont pris en charge avant de commander — demandez-nous si vous avez un doute. La licence est par serveur et liée à une seule adresse ; une licence mensuelle court jusqu'à la fin de la période payée, le renouvellement automatique se désactive dans le panel, et il n'y a ni engagement ni frais de résiliation.