---
title: "Wat is Backdoor? Uitleg en betekenis | Keurig Online"
description: "Een backdoor is een verborgen toegang tot een systeem of website waarmee iemand de normale inlog en beveiliging omzeilt."
canonical: https://www.keurigonline.nl/begrippenlijst/backdoor
last_modified: 2025-12-18
---

[Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst)

# Backdoor

Een backdoor is een verborgen toegang tot een systeem of website waarmee iemand de normale inlog en beveiliging omzeilt.

Een backdoor, letterlijk achterdeur, is een verborgen manier om in een computersysteem of website te komen zonder de normale inlog. Het Amerikaanse NIST omschrijft het als een ongedocumenteerde toegang. Soms bouwt een ontwikkelaar er bewust een in, maar op webservers is het meestal iets wat een aanvaller na een geslaagde hack achterlaat om later terug te kunnen komen.

Op een website ziet een backdoor er vaak onschuldig uit. Het kan een webshell zijn, een klein PHP-bestand waarmee een aanvaller via de browser opdrachten uitvoert, of een paar regels code in een bestaand bestand. Andere bekende vormen zijn een extra beheerder in WordPress en een bestand in wp-content/mu-plugins, omdat WordPress zulke must-use plugins automatisch laadt en je ze in het beheer niet kunt uitzetten.

Daarom mislukt een schoonmaak vaak. Je verwijdert de zichtbare malware, zoals spamlinks of een doorverwijzing, maar de achterdeur blijft staan en de aanvaller zet alles opnieuw neer. Vind je één backdoor, zoek dan door, want er kunnen er meer zijn. Dicht ook het lek waardoor de aanvaller binnenkwam, zoals een verouderde plugin, anders komt hij langs dezelfde weg terug.

Op je hosting zet je met JetBackup in DirectAdmin, onder Extra Programma's, een back-up terug van vóór de hack. Kies een herstelpunt van ruim vóór de eerste klachten, omdat een backdoor vaak eerder is geplaatst dan de zichtbare schade. Wijzig daarna alle wachtwoorden, verwijder onbekende beheerders en werk het CMS, de plugins en de thema's bij.

## Geschiedenis

Het idee is ouder dan het internet. Al in 1967 beschreven Petersen en Turn trapdoors waarmee een aanvaller de beveiliging van een computersysteem kon omzeilen. Ken Thompson liet in 1984 in zijn artikel Reflections on Trusting Trust zien dat zelfs een compiler een verborgen achterdeur kan inbouwen ([Wikipedia](https://en.wikipedia.org/wiki/Backdoor_(computing))).

Belangrijke mijlpalen:

- **1967:** Petersen en Turn beschrijven trapdoors op de AFIPS-conferentie
- **1983:** de film WarGames maakt de verborgen toegang bekend bij het grote publiek
- **1984:** Ken Thompson publiceert Reflections on Trusting Trust
- **2024:** Andres Freund ontdekt in maart een [backdoor in XZ Utils](https://en.wikipedia.org/wiki/XZ_Utils_backdoor), een veelgebruikt Linux-pakket

## Bronnen

1. **NIST CSRC** - [Glossary: backdoor](https://csrc.nist.gov/glossary/term/backdoor)
2. **MITRE ATT&CK** - [Server Software Component: Web Shell (T1505.003)](https://attack.mitre.org/techniques/T1505/003/)
3. **WordPress Developer Resources** - [Must Use Plugins](https://developer.wordpress.org/advanced-administration/plugins/mu-plugins/)
4. **KeurigOnline Helpcentrum** - [Mijn website lijkt gehackt te zijn](https://help.keurigonline.nl/article/108-mijn-website-lijkt-gehackt-te-zijn)
5. **Wikipedia** - [Backdoor (computing)](https://en.wikipedia.org/wiki/Backdoor_(computing))

## Gerelateerde artikelen

Beveiliging 30 jun 2026

[Everest Forms Pro kwetsbaarheid beveiligen: CVE-2026-3300](https://www.keurigonline.nl/blog/everest-forms-pro-kwetsbaarheid-beveiligen)

- De enige echte fix is updaten naar versie 1.9.13 of hoger.
- Een Web Application Firewall vermindert het risico, maar vervangt de update niet.
- Een gehackte site heeft na verwijdering van het nep-account mogelijk nog steeds actieve backdoors.

## Hoe werkt de aanval? De eval()-fout in de Calculation Addon

De kwetsbaarheid zit in de **Complex Calculation-addon** van Everest Forms Pro. Met deze functie kunnen formulierbeheerders berekeningen instellen op basis van veldwaarden, bijvoorbeeld een totaalprijs berekenen uit geselecteerde opties. Handig als het goed is geïmplementeerd, maar in dit geval fundamenteel onveilig.

Beveiliging 27 jun 2026

[Malware website verwijderen: stap-voor-stap checklist 2026](https://www.keurigonline.nl/blog/malware-website-verwijderen)

- **Google-waarschuwing "Deceptive site ahead".** Chrome, Firefox en Safari tonen een rood scherm als Google Safe Browsing je site op de blacklist heeft geplaatst.
- **Onbekende beheerdersaccounts.** WordPress-accounts die je zelf nooit hebt aangemaakt wijzen op een actieve backdoor in je installatie.
- **Plotselinge daling organisch verkeer.** Google degradeert geïnfecteerde pagina's in de rankings of verwijdert ze tijdelijk uit de index.