חדשות מג'נטו

אחד הכלים היעילים ביותר למנוע מהאקרים להשתמש בדלתות האחוריות שהם העלו הוא הוספת חומת אש לאתר מג'נטו. על ידי שימוש בסינון בקשות ואבטחה ברמת שרת אחסון האתר, עוזרת חומת אש להבטיח שאפילו במקרה שיש קובץ זדוני באתר, לא יוכלו האקרים לנצל אותו כדי לגרום נזק נוסף. הדרך הטובה ביותר לזהות סוגים אלו של פרצות אבטחה היא באמצעות ביצוע בדיקות שלמות באתר מג'נטו: מערכות בקרה וניטור יעקבו אחר כל השינויים בקבצי אתר מג'נטו ויכולות לסייע במציאת תוכנות זדוניות שאחרת לא היו מתגלות. אם לא קיימת עבור אתר מג'נטו מערכת בדיקת תקינות, ניתן לנסות לאתר דלתות אחוריות באמצעות בדיקת קבצי לוג: עבור דלתות אחוריות המקבלות קלט ישירות דרך כתובת האתר, יציגו קבצי לוג את נתיב הקובץ והפרמטרים המדויקים בהם השתמש ההאקר כדי לגשת לדלת האחורית. זה אכן מסתמך על כך שהאקרים אכן מבקרים בדלת האחורית אולם לא תמיד המקרה - לפעמים זה יכול לקחת ימים או שבועות לאחר הצבת דלת אחורית לפני שההאקרים חוזרים להשתמש בה. בדיקה שוטפת של כל הקבצים שהשתנו באתר מג'נטו היא דרך מועילה להבטיח שכל השינויים אושרו על ידי גורם לגיטימי, לעומת למשל קובץ ליבה אשר שונה באופן חד פעמי ומהווה אינדיקציה לפרצת אבטחה. השימוש בדלתות אחוריות באופן זה מראה את הצורך בבדיקת תקינות שגרתית ומעקב סדיר ותדיר אחר קבצי הליבה של האתר.