187חולשות וסיכוני OWASP
נוזקה ודלת אחורית — Malware / Backdoor
Malware / Backdoor
- מה זה
- נוזקה היא תוכנה שפוגעת או גונבת; דלת אחורית היא דרך גישה נסתרת שעוקפת את מנגנון ההתחברות הרגיל.
- למה זה חשוב
- תוסף נגוע יכול לגנוב נתוני לקוחות ולהחזיר תוקף לאתר גם אחרי החלפת סיסמה.
- דוגמה
- תבנית לא רשמית מוסיפה חשבון מנהל נסתר וקוד שמוציא מידע.
- מה לבדוק / איך למנוע
- מתקינים ממקור רשמי, בודקים קבצים וחשבונות חריגים; במקרה חשד מבודדים, שומרים ראיות ובודקים ניקוי ושורש הפגיעה לפני שחזור.
