Repérez l’intrusion avant qu’elle ne s’installe.
VDR surveille vos serveurs depuis l’intérieur : connexions, intégrité des fichiers sensibles, rootkits, minage caché. Il bannit les attaquants, partage les bans entre vos machines et centralise les alertes là où un attaquant ne peut pas les effacer.
- critiqueChaîne d’intrusionmot de passe changé 36 s après une connexion suspecte23:20
- critiqueRootkit par LD_PRELOAD/etc/ld.so.preload ajouté23:41
- hauteForce brute lente10 échecs en 24 h · ban 24 h partagé22:05
- moyenneBalayage de ports18 ports sondés en 2 min · ban 1 h21:52
Quatre gestes de sécurité, réunis dans un seul outil
Détecter
Analyse en continu des journaux SSH, de l’interface Proxmox et du pare-feu. Corrélation : une connexion réussie après des échecs, puis une action sensible, forme une chaîne d’intrusion.
Vérifier
Empreinte des fichiers sensibles (SSH, PAM, comptes, systemd, cron, binaires), recherche de rootkits, de processus cachés, de portes dérobées SSH et de minage.
Répondre
Bans automatiques qui s’allongent pour les récidivistes, partagés entre vos serveurs. Depuis la console : bannir partout ou lever un ban en moins d’une minute.
Prouver
Incidents avec échéances de notification NIS2 et RGPD, journal d’audit infalsifiable, indicateurs de posture et rapports prêts pour vos audits.
L’attaque lente qui passe sous fail2ban, étape par étape
Un attaquant tente quelques mots de passe par heure : trop peu pour un blocage classique. VDR lit la même histoire sur 24 heures et réagit à chaque étape.
Force brute lente
3 essais par heure sur l’interface d’administration.
bruteforce_lent → ban 24 hMot de passe trouvé
Une connexion réussit juste après un échec de la même source.
connexion_apres_echecsPrise de contrôle
Mot de passe changé, shell root ouvert depuis le navigateur.
chaine_intrusionPersistance
Mineur caché par LD_PRELOAD, porte dérobée SSH.
rootkit_preload · porte_derobee_sshEffacement
Journaux désactivés pour couvrir les traces.
journaux_desactives
Les alertes partent vers la console au fil de l’eau : effacer les journaux du serveur ne les fait pas disparaître.
Un agent qui ne s’ouvre à personne, une console hors d’atteinte
Agent sur chaque serveur
- Python, bibliothèque standard uniquement
- Fonctionne seul, même sans console
- N’ouvre aucun port, ne reçoit aucune commande
- Valide lui-même chaque décision reçue
jeton par serveur
Console centrale
- Multi-organisations, rôles, TOTP obligatoire
- Sur une machine distincte des serveurs surveillés
- Ne peut publier que des bans et des levées
- Journal d’audit chaîné, export complet
Vos obligations NIS2 et RGPD, intégrées au quotidien
Les délais de notification démarrent à la prise de connaissance d’un incident. VDR les calcule pour vous et garde la trace de chaque décision.
Voir la correspondance NIS2, RGPD et ISO 27001- Alerte précoce 24 h, notification 72 h, rapport final 1 moisÉchéances NIS2 (art. 23) suivies par incident.
- Notification CNIL sous 72 hPour une violation de données personnelles (RGPD art. 33).
- Journal d’audit infalsifiableChaque action est chaînée par empreinte SHA-256 : une modification se voit.
- Conservation maîtriséeDurée réglable par organisation, purge automatique, export complet.
Voyons VDR sur vos serveurs
Présentation de la console, de l’agent et de son déploiement en mode observation, sans risque de bloquer qui que ce soit.