Backdoor
B
Definition complete
Une backdoor (porte dérobée) est un accès caché à un système informatique contournant les mécanismes d'authentification normaux, permettant à un attaquant de prendre le contrôle à distance. Les backdoors peuvent être installées par des malwares lors d'une compromission initiale, intégrées intentionnellement par des développeurs malveillants dans le code source, ou exploitées via des vulnérabilités non corrigées. Une fois installée, la backdoor permet à l'attaquant d'accéder au système même après le changement des mots de passe, d'exfiltrer des données sensibles, d'installer d'autres malwares ou d'utiliser le serveur pour des attaques (DDoS, spam, mining crypto). La détection est complexe car les backdoors sont conçues pour être furtives. La prévention passe par les mises à jour régulières, l'audit du code, la surveillance des connexions réseau suspectes et l'utilisation de solutions de détection d'intrusion (IDS/IPS).
Exemples pratiques
["Plugin WordPress piraté contenant une backdoor PHP permettant l'exécution de commandes arbitraires via un paramètre URL caché", "Bibliothèque npm compromise (supply chain attack) injectant une backdoor dans les applications l'utilisant comme dépendance", "Fichier .htaccess modifié créant une backdoor accessible uniquement avec un user-agent spécifique connu de l'attaquant"]
A quoi sert Backdoor ?
["Scanner régulièrement les fichiers du serveur avec des outils comme Wordfence ou Sucuri pour détecter les backdoors connues", "Auditer les logs d'accès pour identifier les connexions suspectes et les patterns d'attaque caractéristiques", "Implémenter une politique de moindre privilège et de séparation des environnements pour limiter l'impact d'une compromission"]
Backdoor en pratique chez 123web
La meilleure protection contre les backdoors est la prévention : maintenez tous vos logiciels à jour, n'installez que des plugins/thèmes de sources fiables et surveillez l'intégrité de vos fichiers. En cas de compromission, une restauration depuis un backup sain est souvent préférable.