Amen, Hosteur ou mutualisé générique : le même protocole

Le protocole ne dépend pas du logo

Constater, copier, panel, ticket factuel, traiter la cause, tests visiteurs, constat écrit, attendre la file. Premiers gestes. Compte suspendu. Guide.

Les fiches OVH, o2switch, LWS de ce lot sont des illustrations. Amen / Hosteur / « mon hébergeur à 2 € » : mêmes pièces, UI différente, parfois moins de logs.

Ne perdez pas une journée à chercher « Amen malware 2026 » sur un forum. Ouvrez le ticket. Les fiches OVH / o2switch de ce lot sont des illustrations ; ici l'explicite, c'est vous qui l'écrivez.

Identifier le vrai opérateur et le panel

cPanel, Plesk, panel maison, Plesk d'un revendeur OVHcloud. L'IP et les headers peuvent trahir l'infra sous-jacente — pour vous, ça sert à savoir quels boutons existent (FTP, cron, backups), pas à « attaquer le voisin ».

cPanel/Plesk si c'est le cas. VPS revendu : VPS.

Contrat : qui facture, qui a le support abus. Un revendeur qui dit « c'est OVH, on n'y peut rien » : insistez pour l'archive et le motif quand même. C'est le minimum.

Motif, référence, archive

Sans motif, demandez-le. Sans FTP, archive. Archive sale. Sans logs, vous le notez au constat et vous comparez les fichiers.

Phishing, malware, spam, CPU : mêmes branches que partout. Phishing, cryptominage.

Rançon : rançongiciel. Ne payez pas.

Constats qui passent une file inconnue

Plus la file est anonyme, plus l'écrit doit être scolaire : référence, chemins, date, correctifs, « nous ne rouvrons pas à la main ». Traduisez en anglais si le support n'est pas FR. Répondre à un abus.

Joindre un PDF. Éviter les captures illisibles de tout le bureau.

Créer un compte : on a l'habitude de ces files.

Mail mort, chat, téléphone

Adresse perso, première ligne. Mail coupé. Chat : demandez la recopie dans le ticket. Téléphone : idem. Sinon l'historique n'existe pas.

Un support qui ne répond que sur le chat et ferme le lundi : notez l'heure, relancez par e-mail perso.

Pas de relance horaire. J+2 ouvrés.

Isolation et « offres illimitées »

Les offres « sites illimités » sont le contraire de l'isolation. Inventaire brutal, éteindre les morts. Isolation. PlanetHoster World : même leçon, autre marque.

Réputation IP partagée : réputation IP.

open_basedir : demandez. Souvent non, ou large.

Marques blanches, revendeurs, OVHcloud revendu

Vous payez Amen ou une agence, l'infra est ailleurs. Le ticket abus peut rebondir. Restez factuel, exigez archive + motif, pas un responsable à blâmer.

Un « on a réinstallé votre WordPress » du revendeur sans votre copie : demandez ce qu'ils ont écrasé. Preuves peut-être perdues. Preuves à conserver.

OVHcloud dans le nom d'une offre revendeur ≠ le support OVH direct. Utilisez le fil de celui qui a le contrat.

Partir sans se brûler

Après site propre, si pas de logs, pas d'archive, isolation nulle. Changer d'hébergement. Migration de nuit.

Ne partez pas le soir de l'alerte avec le malware sous le bras.

WAF après, où que vous soyez. WAF. Un WAF neuf n'est pas un constat pour Amen plus que pour OVH.

Documentez par écrit chaque refus (pas d'archive, pas de logs, « réinstallez WordPress »). Ces e-mails servent à l'assureur et, le cas échéant, à expliquer pourquoi vous partez. Ce n'est pas de la menace ; c'est de la chronologie. Preuves.

Ce que « générique » change vraiment dans le dossier

Moins de chemins cités dans le mail, UI moins lisible, chat qui s'évapore, parfois un antivirus panel qui « répare » le thème enfant. Vous compenserez par plus de discipline : copie hors compte le jour même, adresse perso, constat scolaire, inventaire de tous les addons. Les fiches LWS et o2switch montrent des files plus explicites ; ici l'explicite, c'est vous qui l'écrivez.

Le protocole ne devient pas « plus technique ». Il devient plus administratif. Qui a le contrat, qui a l'abus, où est l'archive, quel e-mail reçoit encore. Si ces quatre réponses tiennent sur un papier, le nom de la marque n'a plus d'importance. Si l'une manque, c'est elle le chantier, pas le choix d'un plugin de sécurité.

Un mutualisé générique bien tenu (un site, secrets distincts, backups hors ligne) se comporte comme un bon o2switch. Un World improvisé sous une marque inconnue se comporte comme le pire des comptes. L'étiquette n'isole pas. Isolation. Créer un compte si le ping-pong revendeur / infra vous fait perdre les logs de la semaine.

• Titulaire, motif, archive, mail perso : les quatre piliers.
• Chat recopié dans un ticket, ou il n'existe pas.
• Partir après propreté, jamais avec le zip de suspension sous le bras.