Een backdoor is een verborgen toegang waarmee een aanvaller later kan terugkeren. Daardoor kan een website na een oppervlakkige schoonmaak opnieuw besmet raken.
Wat betekent dit?
Let op ongebruikelijke PHP-bestanden, extreem compacte code, eval-achtige constructies, verdachte uploads en bestanden met willekeurige namen. Een backdoor kan ook worden verstopt in een legitiem ogend plugin- of themabestand.
Waar moet u op letten?
Bij een security-incident is het belangrijk om niet alleen naar het zichtbare probleem te kijken. Controleer de bestanden, database, gebruikers, configuratie en recente wijzigingen. Noteer wanneer het probleem begon en welke meldingen bezoekers of uw hostingpartij zien.
Hoe pakken wij dit aan?
Backdoor-detectie vraagt om context. Niet iedere onbekende functie is malware en niet iedere verdachte bestandsnaam is schadelijk. Daarom combineren we patroonherkenning met bestandsvergelijking en tijdstempels.
Afhankelijk van de situatie kan een technische analyse nodig zijn voordat er wijzigingen worden uitgevoerd. Daarmee voorkomen we dat een symptoom wordt verwijderd terwijl een achtergebleven toegang actief blijft.
Na het herstel
Werk de software bij, verwijder ongebruikte componenten, controleer accounts en gebruik unieke sterke wachtwoorden. Zorg daarnaast voor betrouwbare en geteste back-ups. Voor websites die bedrijfskritisch zijn kan monitoring een waardevolle extra laag vormen.
Vermoedt u dat uw website nu gehackt is?
Wacht dan niet af. Laat de situatie technisch beoordelen voordat u willekeurig bestanden gaat verwijderen.
Laat mijn website controleren →