PHP malware herkennen op een website

PHP-malware kan eruitzien als gewone code. Soms wordt de schadelijke functionaliteit versleuteld of verborgen in een bestaand bestand.

Wat betekent dit?

Vergelijk bestanden met officiële versies en zoek naar afwijkende code. Let op ongebruikelijke functies, dynamische code-uitvoering en verborgen payloads.

Waar moet u op letten?

Bij een security-incident is het belangrijk om niet alleen naar het zichtbare probleem te kijken. Controleer de bestanden, database, gebruikers, configuratie en recente wijzigingen. Noteer wanneer het probleem begon en welke meldingen bezoekers of uw hostingpartij zien.

Hoe pakken wij dit aan?

Handmatige beoordeling blijft belangrijk omdat een scanner niet altijd de bedoeling van code kan bepalen.

Afhankelijk van de situatie kan een technische analyse nodig zijn voordat er wijzigingen worden uitgevoerd. Daarmee voorkomen we dat een symptoom wordt verwijderd terwijl een achtergebleven toegang actief blijft.

Na het herstel

Werk de software bij, verwijder ongebruikte componenten, controleer accounts en gebruik unieke sterke wachtwoorden. Zorg daarnaast voor betrouwbare en geteste back-ups. Voor websites die bedrijfskritisch zijn kan monitoring een waardevolle extra laag vormen.