Een backdoor is een verborgen of niet-gedocumenteerde toegangsweg tot een systeem, buiten de normale beheerroute.
Definitiebron: NIST: backdoor. Gelezen op 24 oktober 2026. De praktische vragen op deze pagina helpen je de melding met je beheerder af te bakenen.
Wat betekent een achterdeur op je site?
NIST omschrijft een backdoor als een niet-gedocumenteerde manier om toegang tot een computersysteem te krijgen. Op een website gaat de vraag dus over toegang die je niet kunt verklaren vanuit het normale beheer. Een webshellEen webshell is een script op een webserver waarmee een aanvaller op afstand toegang tot die server kan houden. kan zo’n toegang bieden.
De woorden zijn niet uitwisselbaar: backdoor beschrijft de toegangsweg, webshell een bepaalde technische vorm.
Een backdoor kan aanwezig blijven zonder dat je homepage er anders uitziet. Maak daarom onderscheid tussen de werking voor bezoekers en de toegang achter de schermen. Een geslaagde testbestelling zegt iets over de winkelroute, maar beantwoordt niet wie toegang tot het beheer heeft.
Laat beide vragen afzonderlijk beantwoorden.
Welke signalen vragen onderzoek?
Welke PHP-versie meldt jouw site?
Passieve check van headers, versie en de kop van de homepage. Geen login, geen scan.
Denk aan een onverwachte wijziging die terugkomt of een account dat niemand kan verklaren. Noteer eerst wat je ziet. Een onbekend account kan ook van een oude leverancier zijn; dat maakt het nog niet automatisch een backdoor.
Controleer de opdracht, de eigenaar en de toegangsrechten voordat je iemand beschuldigt.
Een waarschuwing over verdachte code is een compromisindicatorEen compromisindicator is een technisch spoor dat kan wijzen op een aanval of ongewenste toegang tot een systeem.. Vraag wat de controle precies vond. Laat vaststellen of het om een werkelijk bruikbare toegang gaat, om een bestand zonder functie of om een melding die nader onderzoek vraagt.
Laat de verdachte code zelf ongemoeid totdat een bevoegde beheerder de situatie heeft vastgelegd.
Wat doe je met een mogelijke backdoor?
Laat de beheerder bepalen hoe de ongewenste toegang wordt beperkt en welke gegevens bewaard moeten worden. Alleen je eigen wachtwoord wijzigen kan te beperkt zijn als er een afzonderlijke toegangsweg bestaat. Vraag daarom ook welke andere accounts, sleutels en installaties binnen de onderzochte omgeving vallen.
Deel die sleutels niet in een gewoon contactformulier.
Zit de vondst in een WordPress-pluginEen WordPress-plugin is een uitbreiding die je aan je WordPress-site toevoegt voor een extra functie, zoals een formulier of een webshop., noteer dan de bron van het geïnstalleerde pakket. Een bekende productnaam op het scherm bewijst niet dat het bestand van de maker kwam. Laat de officiële versie en de lokale installatie vergelijken.
Ga niet zelf met verdachte bestanden experimenteren op een kopie die toegang tot productiegegevens heeft.
Wanneer is hulp nodig?
Vraag hulp als je niet weet wie de toegang kan onderzoeken of als een eerdere verwijdering het probleem niet verklaart. Lever de oorspronkelijke melding, de tijdlijn en de betrokken sites aan. Vraag om een antwoord op twee afzonderlijke vragen: welke ongewenste toegang is aangetroffen, en welke oorzaak is vastgesteld?
Een onderzoek kan op de eerste vraag verder zijn dan op de tweede.
Spreek voor herstel af welke bevindingen worden vastgelegd en welke controle daarna volgt. Laat ook vastleggen wat niet bekeken is. Een verklaring over de onderzochte websitebestanden is geen verklaring over alle accounts van je organisatie.
Blijft de oorzaak onbekend, laat dan een eigenaar en een vervolgstap benoemen.
Namen van producten en bedrijven op deze pagina zijn van hun eigenaren. We noemen ze om te beschrijven wat er gebeurde. We zijn niet verbonden aan de genoemde partijen.
Bereid je hulpvraag voor
Maak voor je beheerder een korte notitie met de betrokken pagina, het moment van de waarneming en wat je team daarvoor veranderde. Voeg de oorspronkelijke melding toe als die beschikbaar is. Houd feiten en vermoedens apart.
Een beschrijving als ‘dit zag ik op deze pagina’ is bruikbaarder dan een conclusie waarvoor nog geen onderzoek is gedaan.
Voor regulier onderhoud aan een PHP-site kun je de bestaande diensten van een PHP-specialist bekijken. Bespreek eerst welke vraag binnen die dienst past. Deze begrippenpagina biedt uitleg, geen onderzoek van jouw installatie of toezegging over herstel.
Laat bij een mogelijk incident vooraf vastleggen welke deskundigheid nodig is en welke onderdelen iemand daadwerkelijk kan beoordelen.
Spreek af wie de bevindingen ontvangt en wie een open vraag opvolgt. Vraag om een verslag met de gecontroleerde onderdelen, de datum en de beperkingen. Dat helpt je beslissen over een volgende stap zonder een algemene geruststelling als bewijs te gebruiken.
Je eerste eigen stap is de waarneming vastleggen en aan de verantwoordelijke beheerder doorgeven.
Veelgestelde vragen
Is een onbekend account altijd een backdoor?
Nee. Achterhaal eerst wie het account beheert en waarvoor het bestaat. Onverklaarde toegang vraagt onderzoek, maar rechtvaardigt nog geen conclusie over de oorzaak.
Wat geef ik door aan mijn beheerder?
De betrokken pagina, het tijdstip en de oorspronkelijke melding. Beschrijf wat je zelf zag en wat nog een vermoeden is. Deel geen wachtwoorden, sleutels of persoonsgegevens van klanten in een gewoon formulier.
Kan de PHP Exposure Check dit vaststellen?
Nee. Die check laat alleen zien wat je server publiek over onder meer de PHP-versieEen PHP-versie is het nummer van de uitgave van PHP waarop jouw website draait, zoals 8.3. prijsgeeft. Hij onderzoekt geen malware, toegangsrechten of onderschepping van formuliergegevens.
Laat je concrete melding apart beoordelen.