Backdoor

Eine Backdoor ist ein versteckter Zugang, den Angreifer nach einem erfolgreichen Einbruch im System hinterlassen, um später jederzeit zurückzukehren — auch wenn die ursprüngliche Lücke längst geschlossen ist. Bei WordPress sind das meist getarnte PHP-Dateien im Upload-Verzeichnis, manipulierte Theme-Dateien, zusätzliche Administratorkonten oder Schadcode in der Datenbank. Backdoors sind der Hauptgrund dafür, dass gehackte Seiten nach einer oberflächlichen Bereinigung erneut infiziert werden. Sicher entfernt man sie nur, indem man Core, Themes und Plugins vollständig durch saubere Originaldateien ersetzt und alle Zugangsdaten neu vergibt.