[{"data":1,"prerenderedAt":131},["ShallowReactive",2],{"publication:he:P146":3},{"meta":4,"copy":15,"relatedArticles":119,"terms":120,"term":121,"resourceParent":125,"glossaryParent":128},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14},"P146","\u002Fglossary\u002Fbackdoor","term","מה זה Backdoor","מה זה Backdoor: דלת אחורית וגישה לא מורשית","דלת אחורית מאפשרת גישה בדרך לא מתועדת או עוקפת בקרה. למה פריצה עלולה לחזור, מה בודקים ומה שינוי סיסמה אינו מתקן.",[12,13],"\u002Fservices\u002Fmalware-ransomware-recovery","\u002Fservices\u002Fwebsite-recovery","2026-10-28",{"intro":16,"sections":17,"checklist":77,"faq":82,"sources":92,"links":99,"cta":114},"Backdoor, או דלת אחורית, היא דרך לא מתועדת לקבל גישה למערכת, ולעיתים לעקוף את מנגנוני הבקרה הרגילים שלה. בהקשר של אתר שנפרץ, היא עלולה לאפשר לתוקף לחזור גם אחרי שהסימן הגלוי הוסר. שינוי סיסמה בלבד אינו בהכרח סוגר אותה.",[18,27,54,63,72],{"title":19,"paragraphs":20,"sources":23},"איך דלת אחורית שונה מחולשת אבטחה",[21,22],"חולשה היא פגם שניתן לנצל; דלת אחורית היא נתיב גישה. נתיב כזה עשוי להיות מושתל לאחר ניצול חולשה, אך המושגים אינם זהים. NIST מגדירה Backdoor גם כדרך גישה לא מתועדת, ובהקשרים מסוימים כתוכנית זדונית המקבלת פקודות.","יש להפריד גם בין דלת אחורית לבין גישת תמיכה מורשית ומתועדת. השאלה אינה רק אם קיים חיבור מרחוק, אלא מי אישר אותו, למי יש שליטה בו, מה הוא מאפשר והאם ניתן לבטלו ולעקוב אחר השימוש בו.",[24],{"label":25,"url":26},"NIST: הגדרות Backdoor","https:\u002F\u002Fcsrc.nist.gov\u002Fglossary\u002Fterm\u002Fbackdoor",{"title":28,"paragraphs":29,"table":31},"אילו סימנים מצדיקים בירור",[30],"פריצה חוזרת יכולה לנבוע מדלת אחורית, אבל גם מחשבון גנוב, גיבוי פגוע או חולשה שלא תוקנה. הטבלה מציעה כיווני בירור ולא קובעת סיבה. כדי להבחין ביניהם צריך לחבר בין הזמנים, הפעולות וההרשאות שהיו פעילות.",{"caption":32,"headers":33,"rows":37},"סימני חזרה וראיות שכדאי לשמור",[34,35,36],"סימן","ראיה שימושית","השערות לבדיקה",[38,42,46,50],[39,40,41],"קובץ שנוקה מופיע שוב","מועד שינוי, מקור הקובץ ולוגים","קוד נוסף, משימה אוטומטית או גישה פעילה",[43,44,45],"מנהל חדש שלא אושר","זהות החשבון ומועד יצירה","חשבון קיים שנוצל או יצירה דרך קוד",[47,48,49],"ההפניה חוזרת אחרי שחזור","נקודת השחזור ודפוס ההופעה","גיבוי פגוע או חשיפה שנותרה",[51,52,53],"רכיב ניהול לא מוכר","מקור התקנה והרשאות","כלי מורשה שלא תועד או נתיב לא מורשה",{"title":55,"paragraphs":56,"sources":59},"מהו Web shell ומה לא לעשות איתו",[57,58],"Web shell הוא קוד שרת המאפשר שליטה דרך בקשות אינטרנט, ויכול לשמש כדלת אחורית באתר שנפגע. אין צורך לפתוח אותו או לנסות את יכולותיו כדי לדווח עליו. פנייה אליו עלולה להפעיל קוד ולשנות את המערכת.","שמרו את מיקום הממצא ותיאור ההתראה והעבירו לאיש מקצוע בערוץ מתאים. שם קובץ חשוד אינו מספיק לזיהוי, ושם רגיל אינו מוכיח שהקובץ תקין. בדיקה צריכה להתייחס לתוכן, למקור ולהקשר.",[60],{"label":61,"url":62},"MITRE ATT&CK: Web Shell","https:\u002F\u002Fattack.mitre.org\u002Ftechniques\u002FT1505\u002F003\u002F",{"title":64,"paragraphs":65,"sources":68},"למה סריקת קבצים אינה כל הבדיקה",[66,67],"השוואת קבצים למקור אמין מסייעת למצוא שינויים, אך אינה מכסה כל גישה או נתון. כלי בדיקת התוספים של WP-CLI משווה לקובצי WordPress.org; רכיב מסחרי או מותאם שאין עבורו נתוני השוואה דורש מסלול אחר. חוסר יכולת לבדוק אינו אישור תקינות.","לכן מגדירים גם בדיקת משתמשים, חיבורים והרשאות. השאלה לסיום אינה רק אם הקובץ הוסר, אלא אם נותר נתיב שמאפשר להחזירו. החלפת סיסמאות וביטול חיבורים נעשים כחלק מתוכנית שמביאה בחשבון את כלל הסביבות הרלוונטיות.",[69],{"label":70,"url":71},"WP-CLI: בדיקת שלמות תוספים","https:\u002F\u002Fdeveloper.wordpress.org\u002Fcli\u002Fcommands\u002Fplugin\u002Fverify-checksums\u002F",{"title":73,"paragraphs":74},"איזה תיעוד לבקש בסיום הטיפול",[75,76],"בקשו רשימת ממצאים, מה הוחלף או בוטל, מה נבדק מחדש ומה לא ניתן היה לבדוק. אם בוצע שחזור, תעדו מדוע נבחרה נקודת הזמן ואיך נבדקה. הגדירו גם מי יקבל התרעה אם הסימן חוזר.","דוגמה להחלטה נכונה היא להשאיר שאלה פתוחה לגבי מקור כניסה שלא הוכח, תוך צמצום הגישות ובדיקת החשיפות הידועות. הצהרה גורפת שהכול נוקה מסתירה אי-ודאות ואינה תחליף לראיות.",[78,79,80,81],"תועד סימן החזרה בלי להפעיל את הקוד החשוד.","הופרדו גישות מורשות מנתיבים שלא אושרו.","נבדקו קבצים וגם חשבונות וחיבורים.","קיימים תיעוד של מגבלות הבדיקה ומעקב לאחר הטיפול.",[83,86,89],{"question":84,"answer":85},"האם החלפת סיסמת מנהל מספיקה?","היא עשויה לחסום שימוש בסיסמה הישנה, אבל קוד שרת או חיבור אחר יכולים להישאר פעילים. יש לבדוק אילו הרשאות, מפתחות וחיבורים קיימים ואיך ניתן לבטלם. אם סביבת הניהול עצמה נפגעה, החלפת סיסמה בתוכה לבדה עלולה לא לפתור את הבעיה.",{"question":87,"answer":88},"האם כל משתמש לא מוכר הוא דלת אחורית?","לא, זה יכול להיות חשבון של ספק קודם, מערכת אוטומטית או גישה שלא תועדה. זה עדיין ממצא שצריך לברר. בדקו בעלות, הצדקה והרשאות, ושמרו ראיות לפני שינוי כשקיים חשד לאירוע. אין צורך לקרוא לכל חשבון מיותר Backdoor כדי לטפל בו.",{"question":90,"answer":91},"האם התקנה מחדש של WordPress מבטיחה שהבעיה נעלמה?","לא, החלפת ליבה אינה בהכרח מחליפה תוספים, תוכן במסד נתונים או הגדרות שרת, ואינה מבטלת כל גישה קיימת. יש להתאים את ההחלפה והבדיקה להיקף הפגיעה. תוצאה תקינה של בדיקת ליבה מעידה רק על התחום שנבדק.",[93,94,95,98],{"label":25,"url":26},{"label":70,"url":71},{"label":96,"url":97},"WP-CLI: בדיקת שלמות קובצי הליבה","https:\u002F\u002Fdeveloper.wordpress.org\u002Fcli\u002Fcommands\u002Fcore\u002Fverify-checksums\u002F",{"label":61,"url":62},[100,103,106,109,111],{"path":101,"label":102},"\u002Fglossary\u002Fmalware","הקשר בין נוזקה לדלת אחורית",{"path":104,"label":105},"\u002Fblog\u002Fwordpress-malicious-redirect","בירור הפניה שחוזרת",{"path":107,"label":108},"\u002Fblog\u002Fbackup-restore-test","בדיקת גיבוי לפני שחזור",{"path":12,"label":110},"טיפול בממצאים חשודים",{"path":112,"label":113},"\u002Fservices\u002Faccess-2fa-audit","בדיקת גישות והרשאות",{"title":115,"description":116,"type":117,"button":118},"הבעיה חוזרת אחרי ניקוי או שחזור?","תארו מה חזר, מתי ואילו פעולות כבר בוצעו. נוכל להגדיר בדיקה של היקף הפגיעה והגישות שנותרו.","fix","לתיאום בדיקה",[],[],{"name":122,"aliases":123},"Backdoor",[124],"דלת אחורית",{"path":126,"label":127},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":129,"label":130},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061534]