Cryptominage caché : reconnaître la surconsommation et l'arrêter
Le site est lent, le processeur sature, l'hébergeur parle d'activité anormale — sans pic de trafic réel. Un script mine de la cryptomonnaie sur votre serveur ou dans le navigateur de vos visiteurs.
1. Distinguez minage serveur et minage navigateur
Sur le serveur : CPU saturé, facture de ressources, risque de suspension. Dans le navigateur : un JavaScript fait travailler le téléphone de vos visiteurs. Les deux peuvent coexister. Les symptômes côté client : ventilateur, batterie, onglet qui chauffe.
2. Où le trouver
Processus PHP ou cron inhabituel, fichier récemment modifié à la racine, script chargé depuis un domaine étranger dans le pied de page, extension pirate. Les journaux de processus de l'hébergeur raccourcissent la recherche.
3. Coupez avant la suspension
Prévenez l'hébergeur qu'une intervention est en cours, retirez le process et le fichier, changez les accès. Attendre l'email de suspension complique tout : vous perdez FTP et parfois la messagerie.
4. Vérifiez qu'un cron ne le relance pas
Le minage qui « revient à 3 h du matin » est presque toujours une tâche planifiée ou une backdoor. Surveillez la charge 48 heures. Si elle remonte, la porte est encore là.