########## RE-CHECK FLEET cluster128 mardi 14 juillet 2026, 17:50:16 (UTC+0000) ##########
==== 0. Inventaire ====
  sites avec wp-config: 12
==== 1. DB par site : uredik/xshikata / admins hors MREL+aina / email-vide / cache1 / plugins (mysqli) ====
  [abtan] admins=1[mrel-admin] plugins=16
  [assayag] admins=1[admin-mrel] plugins=17
  [azogui] admins=1[mrel-admin] plugins=13
  [lahmi] admins=1[mrel-admin] plugins=15
  [lasvergnas] admins=1[admin-mrel] plugins=11
  [medicalesthetique] admins=1[mrel-admin] plugins=12
  [medina] admins=1[mrel-admin] plugins=16
  [miquel] admins=1[mrel-admin] plugins=10
  [nassif] admins=1[mrel-admin] plugins=13
  [s-hombrouck] admins=1[admin-mrel] plugins=8
  [smileart-ads] admins=1[mrel-admin] plugins=19
  [zeitoun-saal] admins=1[admin-mrel] plugins=16
  --- sites scannes: 12 ---
==== 2. authorized_keys (VECTEUR CLE SSH ATTAQUANT — inspecter chaque cle) ====
  lignes: 3
   ...ratafita.nekena@gmail.com
   ...nekena@Ordinateur-portable-de-Nekena.local
   ...claude-code-audit
==== 3. crontab (attendu vide) ====
  (vide) OK
==== 4. mu-plugins backdoor (wp-security.php / autres inattendus) ====
  aucun mu-plugin suspect -> OK
==== 5. faux plugins cache backdoor (cache1.php) ====
  aucun faux plugin cache -> OK
==== 6. webshells connus a la RACINE des sites ====
  aucun webshell racine connu -> OK
==== 7. planque z.php dans le home cache (~/.ssh ~/.local ~/.config ~/.cache ~/tmp) ====
  aucun z.php planque -> OK
==== 8. reinjection wp-config (linksparagon / __LPK_IN__ / _ea_wc) ====
  aucune injection wp-config -> OK
==== 9. doorway/cloaking dans index.php racine (signature + taille) ====
  aucune signature doorway index.php -> OK
==== 10. durcissement en place (uploads/.htaccess anti-PHP) ====
  uploads/.htaccess anti-PHP: OK=0  MANQUANT=12
==== 11. faux plugins SEO-Booster (hseo* / wp-helper-*) ====
  [assayag] SEO-BOOSTER-> wp-helper-a482ab
==== VERDICT ====
  >>> ANOMALIE(S) DETECTEE(S) — voir lignes !! / A-VERIFIER / PRESENT-> / ENCORE-> / DOORWAY-> / SEO-BOOSTER-> <<<
########## FIN mardi 14 juillet 2026, 17:50:17 (UTC+0000) — log: /homez.975/iavddcx/.maintenance-logs/recheck-fleet128-20260714-1750.txt ##########