Plug in 2 servers or 200. Servor brings the terminal, monitoring, status pages, alerts and runbooks together. Servor AI steps in when the job gets complicated — it proposes, you approve, it verifies.
Discovery tested on
001 · L'agent IA
Vous choisissez le niveau de confiance pour chaque session. L'IA respecte la limite, toujours.
Pourquoi web-01 mange autant de RAM ?
Top 3 consommateurs sur web-01.eu :
• nginx — 1.4 GB · cache buffer élevé
• node worker — 820 MB · steady
• rsyslog — 410 MB · anormal (×4 baseline)
002 · Le produit
Discovery, monitoring, status pages, incidents, runbooks et notifications. Toutes conçues pour s'enchaîner — pas pour être achetées séparément.
01Discovery
Dès qu'un serveur est ajouté, un job de discovery interroge le système et catalogue tout ce qui tourne. Vous savez d'un coup d'œil ce que vous avez sous le pied — et l'IA aussi.
OS
Ubuntu 24.04 LTS
Kernel
6.8.0-45-generic
Arch
x86_64
Runtime
docker · podman
Services systemd actifs
Ports d'écoute
Suggestions de monitors
HTTP 200 sur :80, TCP :5432, SSL cert /etc/letsencrypt/live/*, ping ICMP, log pattern ERROR dans nginx access.log
Créer les 5 monitors →02Monitoring
Pas un simple ping. HTTP avec parsing, TCP/port, SSL expiration, DNS, ping ICMP, command shell, log pattern, container health, certificate chain. Tous distribués via BullMQ.
Hysteresis : 2 fails pour passer down, 3 succès pour passer up. Anti‑flap.
03Status pages
Composez vos pages avec des composants métier (paiements, API, dashboard) câblés aux monitors. Custom domain avec TLS provisionné automatiquement par Caddy.
Tous les systèmes sont opérationnels
Mis à jour il y a 12 secondes
Application
Paiements
Communication
Custom domain
status.acme.com
TLS
Auto · 78j restants
Abonnés
1 234 emails · double opt‑in
04Incidents
Ouvrez un incident manuellement ou laissez le monitoring le faire automatiquement quand un check bascule en down. Posez des updates, mappez les composants impactés, communiquez vers les abonnés.
Latence élevée sur l'API paiements
14:32 · investigating
Pic de latence détecté sur /charges
14:38 · identified
Connexion DB saturée, scaling read‑replicas
14:46 · monitoring
Latence retombée, on observe avant clôture
05Presets
Vingtaine de presets officiels (nginx, postgres, fail2ban, docker, k8s, sécurité). Chacun est un plan séquentiel typé avec variables, snapshot, verify et rollback. Créez les vôtres en quelques minutes.
06Notifications
Email, Slack, Discord, Webhook arbitraire. Définissez quelles actions déclenchent quelles routes, avec cooldown anti‑bruit et test des canaux avant production.
when
incident.created (impact >= major)
Slack #ops + Email oncall
testedwhen
monitor.down (sustained 2 fails)
PagerDuty webhook
testedwhen
preset.run.completed
Discord #infra
testedwhen
ai.plan.approved (risk: high)
Email manager
testedCanaux
Email · Slack · Discord · Webhook
Cooldown
10 min par règle
003 · Comment ça marche
Conçu pour les juniors qui apprennent et les seniors qui veulent gagner du temps. Les quatre mêmes étapes, que vous gériez un VPS ou cinquante serveurs.
SSH ou agent léger
Ajoutez vos serveurs avec une clé SSH classique. Pour les machines derrière VPN ou NAT, un agent léger s'installe en 30 secondes et initie la connexion sortante — pas besoin d'ouvrir de port.
Servor liste ce qui tourne
OS, services actifs, ports ouverts, containers en cours, certificats qui expirent. Servor remplit l'inventaire automatiquement et propose les vérifications de monitoring les plus utiles.
Terminal, runbooks, notifs
Terminal web sécurisé avec enregistrement de session. Runbooks pré‑écrits (mise à jour nginx, hardening Postgres, renouvellement TLS…). Notifications quand un check passe rouge. Tout dans la même console.
L'IA Servor prend la main
Sur les plans IA : décrivez ce que vous voulez en français. L'IA propose un plan structuré (étapes, sauvegarde, vérification). Vous validez, elle exécute et vérifie. Sur Auto : elle agit seule pour les opérations courantes.
Vous gardez la main à chaque étape. Pas de magie, pas de boîte noire.
004 · Runbooks officiels
Des recettes signées par l'équipe, testées en production, embarquant snapshot, verify et rollback. Forkez‑les, ajustez les variables, créez les vôtres.
nginx · zero‑downtime upgrade
/presets/nginx-upgradeBackup config, apt upgrade, reload graceful, verify 200 OK ×3.
postgres · hardening + pg_stat_statements
/presets/postgres-hardeningTune kernel, restreindre pg_hba, activer extensions diag.
fail2ban · setup ssh + http
/presets/fail2ban-setupInstall, jails par défaut, test ban 60s, restart sshd safe.
docker · cleanup safe
/presets/docker-prunePrune images, volumes, networks orphelins. Garde les running.
letsencrypt · renouvellement certs
/presets/letsencrypt-renewcertbot renew dry‑run, renew, reload nginx, verify expiry > 60j.
nginx · zero‑downtime upgrade
/presets/nginx-upgradeBackup config, apt upgrade, reload graceful, verify 200 OK ×3.
postgres · hardening + pg_stat_statements
/presets/postgres-hardeningTune kernel, restreindre pg_hba, activer extensions diag.
fail2ban · setup ssh + http
/presets/fail2ban-setupInstall, jails par défaut, test ban 60s, restart sshd safe.
docker · cleanup safe
/presets/docker-prunePrune images, volumes, networks orphelins. Garde les running.
letsencrypt · renouvellement certs
/presets/letsencrypt-renewcertbot renew dry‑run, renew, reload nginx, verify expiry > 60j.
k8s · rolling restart deployment
/presets/k8s-rolling-restartrollout restart, wait ready, verify endpoints, rollback si fail.
iptables · base policy
/presets/iptables-baseDrop entrant par défaut, autoriser 22/80/443, persist iptables.
apt · unattended-upgrades
/presets/unattended-upgradesInstall, config security only, reboot window 03:00 dimanche.
sysctl · tuning serveur web
/presets/sysctl-tuningsomaxconn, tcp_tw_reuse, file-max. Backup + sysctl -p.
k8s · rolling restart deployment
/presets/k8s-rolling-restartrollout restart, wait ready, verify endpoints, rollback si fail.
iptables · base policy
/presets/iptables-baseDrop entrant par défaut, autoriser 22/80/443, persist iptables.
apt · unattended-upgrades
/presets/unattended-upgradesInstall, config security only, reboot window 03:00 dimanche.
sysctl · tuning serveur web
/presets/sysctl-tuningsomaxconn, tcp_tw_reuse, file-max. Backup + sysctl -p.
005 · Intégrations
Quatre façons d'entrer, dix distros supportées, quatre canaux de notif natifs, et l'IA Servor incluse sur le plan IA.
Servor.
Plan de contrôle
Liaisons actives
Branchement
01Choisissez la méthode qui colle à votre infra, Servor s'adapte.
Linux universel
02Discovery testée sur les distros majeures. Agent push pour les machines derrière VPN ou NAT.
Notifications
03Quatre canaux out‑of‑the‑box, plus tout ce qui parle webhook (PagerDuty, OpsGenie, n8n…).
L'IA Servor
04Une IA calibrée par nos soins pour les opérations infra. Pas de clé OpenAI à gérer, pas de prompt engineering. Vous écrivez en français, ça marche.
Et accessible via
Web dashboardAPI publique v1API tokens scopésWebhooks sortantsNotifications006 · Sécurité
Servor opère sur vos serveurs, mais ne peut pas lire vos credentials. Les clés vivent dans votre navigateur, la base ne stocke que des blobs chiffrés.
Vos secrets sont chiffrés dans votre navigateur avant de quitter la machine. Servor ne reçoit que des blobs illisibles.
BIP39 standard. Vous oubliez votre passphrase, vous récupérez l'accès. Pas de back door — vous restez seul maître.
Changement de passphrase, retrait d'un membre, annulation d'abonnement — chaque action critique demande une re‑vérification.
Ce qu'un attaquant voit
Fuite de notre base. Voilà ce qui sort :
vault_items.payload · web-01.eu
Impossible à déchiffrer · clé absente du serveur
Le pipeline de chiffrement
Aucune clé claire ne quitte votre navigateur. Jamais.
007 · Tarifs
Pas de palier surprise, pas de « contactez‑nous pour pricing ». Vous savez ce que vous payez chaque mois, et vous montez quand vous êtes prêt.
01Free
0€
/mois HT
Pour brancher 2 serveurs et opérer dessus, gratuitement.
02Operations
Le plus choisi9€
/mois HT
+ 9€ / siège · /mois HT
Le plan opérations pour les équipes qui gèrent du vrai trafic.
03AI
29€
/mois HT
+ 19€ / siège · /mois HT
Tout Operations + le copilote IA Servor.
Besoin de plus de demandes IA en cours de mois ? Vous pouvez en racheter à la carte directement depuis votre tableau de bord, sans changer de plan. Plan Enterprise sur demande pour sièges illimités, SSO et SLA.
008 · FAQ
Des réponses directes sur le chiffrement, l'exécution, la facturation — et ce qui se passe quand ça tourne mal.
Vos credentials SSH, vos clés API, vos secrets sont chiffrés dans votre navigateur avec une clé dérivée de votre passphrase via Argon2id (64MB RAM, 3 itérations). Servor ne reçoit jamais que des blobs chiffrés. Sans votre passphrase ou votre phrase de récupération BIP39, personne — pas même nous — ne peut déchiffrer.
Ask = lecture seule, l'IA répond à des questions. Plan = l'IA propose un plan d'actions (steps, snapshots, vérifications) que vous approuvez avant exécution. Auto = exécution autonome avec snapshots et rollback automatiques sur erreur, sauf opérations destructives qui restent confirmées manuellement.
Servor n'est pas un outil de provisioning, c'est un agent opérationnel. Là où Ansible/Terraform décrivent un état désiré, Servor diagnostique, propose, exécute et vérifie des interventions ponctuelles : update sécurité, intervention incident, audit, exec scripté. Vous pouvez utiliser les deux.
Non. Toute l'infrastructure (API, base de données, Redis, MinIO) est hébergée chez Railway en région EU. Vos appels IA peuvent transiter vers Anthropic / OpenAI / Mistral selon le provider que vous choisissez — vous avez l'option BYOK pour utiliser vos propres clés API.
Chaque action sensible (création, modification, exécution, accès vault) est enregistrée dans audit_log avec un hash SHA-256 chaîné à l'entrée précédente. Un trigger Postgres append-only empêche toute UPDATE/DELETE. Vous pouvez exporter en CSV à tout moment, et la chaîne est vérifiable mathématiquement.
Oui — un agent est installé sur la machine cible et initie lui-même la connexion sortante (WSS) vers Servor. Aucun port entrant à ouvrir, fonctionne en NAT/VPN sans configuration réseau côté client. C'est le mode de fonctionnement par défaut, pas une option.
Plan Server à 19€/siège/mois, plan AI à 49€/siège/mois. Pas de palier marketing. Vous ajoutez/retirez des sièges quand vous voulez : ajout immédiat avec proration, retrait appliqué à la fin de la période en cours. Les top-ups de crédits IA (3€/1k, 12€/5k, 50€/25k) sont reportables sans expiration.
À l'initialisation du vault vous recevez une phrase de récupération BIP39 de 24 mots — à imprimer, sauvegarder dans 1Password/Bitwarden, ou stocker dans un coffre-fort physique. Avec cette phrase vous pouvez réinitialiser une nouvelle passphrase à tout moment. Sans elle ni la passphrase, les données sont perdues — par design.
Gratuit pour démarrer. Pas de carte. Pas de commitment. Vos serveurs vous remercieront.