SUD CONSEIL
Expertise Comptable · Audit · Commissariat aux Comptes
Actifs Publicssudconseil.com · IONOS · Apache · WordPress
Infrastructure5.250.176.78 (France) · 87.106.229.218 (Espagne)
RéseauSYNERGA (Hébergement Mutualisé)
Cible de l'Analyse
sudconseil.com
Synerga : +30 cabinets mutualisés
⬤ CONFIDENTIEL
Alexis LECLERCQ
Analyste Cyber Sécurité Indépendant
Nice, PACA - 2026

Statut de Sécurité Global

EXPOSITION CONFIRMÉE // ACTION REQUISE

Serveur secondaire exposé depuis l'Espagne. Risque de contamination Synerga. Chaque jour sans action est une fenêtre ouverte.

8.6
CVSS Max
06
Points d'entrée
CRITIQUE
Niveau Global
Panneau 1 — Cartographie de l'Exposition
HôteInfrastructure / SourceStack TechniqueStatut
www.sudconseil.comIONOS Francesynerga-001OK
cabinet-sudconseil.comIONOS EspagneDebian ExposedCRITIQUE
Accès SSH / FTPPort 22 · 21OpenSSH 8.4p1EXPOSÉ
Messagerie (M365)MailinblackSPF StrictSANS DMARC
Réseau SynergaMutualisé+30 CabinetsCONTAMINATION
Topologie et Visualisation de la Menace
sudconseil.com ESPAGNE DMARC SSH/FTP SYNERGA
Panneau 2 — Catalogue des Vulnérabilités (OSINT)
VULN-001 // SERVEUR SECONDAIRE EXPOSÉ — ESPAGNE8.6 CRITIQUE

Le domaine secondaire cabinet-sudconseil.com pointe vers un serveur IONOS en Espagne dont tous les services d'administration (FTP, SSH, Plesk, SMTP) sont ouverts sur Internet. Une porte dérobée majeure donnant accès aux fichiers et emails du cabinet.

MITRE T1190 · T1078
VULN-002 // SSH EXPOSÉ — SERVEUR PRINCIPAL7.2 ÉLEVÉ

Port SSH (OpenSSH 8.4p1) ouvert sur Internet sur le serveur principal. Brute force possible sur les identifiants — un accès réussi offre le contrôle total du serveur WordPress et des données hébergées en France.

MITRE T1110 · T1078
VULN-003 // RÉSEAU SYNERGA — CONTAMINATION RÉSEAU6.8 MOYEN

Infrastructure mutualisée avec plus de 30 cabinets comptables. Une compromission de l'infrastructure commune ou d'un cabinet voisin peut se propager à SUD CONSEIL. Surface d'attaque étendue à l'ensemble du réseau national.

MITRE T1190 · T1584.002
VULN-004 // FRAUDE DOCUMENTAIRE — DMARC ABSENT6.1 MOYEN

DMARC absent malgré un SPF strict (-all). Mailinblack protège les emails reçus, mais pas votre identité vers l'extérieur. Un attaquant peut usurper @sudconseil.com pour envoyer de faux RIB à vos clients sans détection.

MITRE T1566 · T1534
Points Positifs Infrastructure
Grade A SSL Labs (Site principal)
SPF Strict (-all) — Configuration rare
Filtre Anti-Spam Premium (Mailinblack)
Certificat Gandi Payant (Expire 2027)
Panneau 3B — Chiffrement
GRADE A (Site Principal)
TLS 1.3 / 1.2ACTIF
Suites Faibles0 DÉTECTÉES
HSTS HeaderABSENT
Panneau 3C — Messagerie
Status des verrous DNS :
SPF : v=spf1 ... -all (STRICT)
Mailinblack : mx-mibc...
DMARC : ABSENT

Statut : L'identité sortante n'est pas protégée. Les données clients sont vulnérables à une usurpation d'identité ciblée.

Matrice de Risque (Impact / Probabilité)
T.F
F
M
E
C
C
8.6
6.1
E
7.2
M
6.8
5.3
F
4.3
Synthèse des Scores
VULN-001Serveur Espagne / FTP+SSH+Plesk8.6
VULN-002SSH port 22 / Serveur principal7.2
VULN-003Réseau Synerga / +30 Cabinets6.8
VULN-004DMARC Absent / Fraude Documentaire6.1
VULN-005Données hors France (Espagne)5.3
Plan d'Atténuation Prioritaire
URGENT // 7 JOURS
Corrections prioritaires identifiées sur les accès serveur exposés et la politique de sécurité messagerie. Détails et procédure dans le rapport complet.
SOUS 30 JOURS
Mise en conformité de l'infrastructure secondaire et durcissement des protocoles. Détails et procédure dans le rapport complet.

Ce rapport constitue une photographie de l'exposition numérique à un instant T. Les infrastructures web étant dynamiques, certaines informations peuvent varier selon les cycles de mise à jour des bases de données de reconnaissance. Ce diagnostic ne se substitue pas à un audit d'intrusion complet mais identifie les vecteurs d'attaque visibles et exploitables.

Les actions correctives détaillées et leur procédure de mise en œuvre sont disponibles dans le rapport complet, remis après validation du mandat d'analyse.