Hintertür
Definition
Eine Hintertür ist versteckter Zugang, den ein Angreifer hinterlässt, um ohne die ursprüngliche Schwachstelle zurückzukommen.
Auch genannt: backdoor, back door, backdoors, Backdoor
Zuletzt aktualisiert
Warum es für WordPress wichtig ist
„Die offensichtliche Malware-Datei“ zu putzen und eine Hintertür liegen zu lassen heißt Neuinfektion Tage später. Hintertüren stecken in Themes, Must-Use-Plugins, Uploads mit doppelter Endung oder Datenbankoptionen, die bei jeder Anfrage Code auswerten.
So zeigt es sich in der Praxis
- Neuinfektion nach einer „erfolgreichen“ Bereinigung
- Unbekannte PHP-Dateien mit verschleierten Namen
- Admin-Benutzer oder geplante Aufgaben, die wieder auftauchen
- Dateiänderungen, obwohl niemand die Website bearbeitet
Was Sie tun sollten
- Gehen Sie von mehreren Persistenzwegen aus, bis das Gegenteil feststeht.
- Vergleichen Sie Core und gängige Themes/Plugins mit sauberen Kopien.
- Prüfen Sie Benutzer, Cron, Must-Use-Plugins und
wp-config.php. - Wechseln Sie nach der Bereinigung Zugangsdaten und machen Sie Sessions ungültig.
- Führen Sie ein Ereignisprotokoll, damit die nächste seltsame Admin-Anlage sichtbar ist.
In WP Security Ninja
Scannen Sie mit dem Malware-Scanner und nutzen Sie das Ereignisprotokoll, um neue Admins, Plugin-Installationen und andere seltsame Änderungen zu sehen, falls etwas zurückkommen will. Mehr zur Persistenz: WordPress-Hintertüren.
Weiterlesen
Brauchen Sie den ganzen Ablauf?
Diese Seite bleibt absichtlich kurz. Die Anleitung (EN) beschreibt Schritte, Beispiele und was Sie auf einer laufenden WordPress-Website prüfen.
Anleitung öffnen (EN)Verwandte Begriffe
Ideas cercanas en el diccionario
- Webshell Eine Webshell ist ein kleines Skript auf dem Server, über das ein Angreifer Befehle im Browser ausführt.
- Malware Malware auf WordPress ist unerwünschter Code, der Daten stiehlt, Spam verschickt, Besucher umleitet oder eine Hintertür offen hält.
- Rechteausweitung Rechteausweitung heißt, höheren Zugriff zu bekommen als vorgesehen, etwa wenn ein Abonnent zum Administrator wird.
- Nulled Plugin Ein Nulled Plugin ist eine unerlaubte, meist veränderte Kopie eines kostenpflichtigen Plugins, oft mit Malware oder Hintertüren.
- Datei-Upload-Schwachstelle Eine Datei-Upload-Schwachstelle lässt einen Angreifer eine gefährliche Datei auf den Server legen, oft mit Webshell als Folge.
