1、1在線掃描法，用360這樣的在線網(wǎng)站掃描下網(wǎng)站，一般會(huì)提示有沒(méi)有掛馬2以毒攻毒法，上傳個(gè)ASP木馬俗稱大馬放到網(wǎng)站源碼中，一般都有掃描其他木馬功能查看原帖。

2、1，檢查相關(guān)的JS和數(shù)據(jù)庫(kù)連接文件2，制作好網(wǎng)站后，可以到網(wǎng)站安全檢測(cè)申請(qǐng)檢測(cè)和備案3，備案成功后，電腦管家可以提供提供權(quán)威的網(wǎng)站漏洞檢測(cè)與修復(fù)服務(wù)電腦管家會(huì)實(shí)時(shí)檢測(cè)網(wǎng)站安全性，一旦出現(xiàn)掛馬網(wǎng)站被篡改等危險(xiǎn)。

3、這要很專業(yè)的程序員才可以去查，也可以用殺軟殺殺，但殺軟只可以殺木馬之類的，有些后門要程序員才可以看得出，不是一句兩句可以說(shuō)的明白，也不是一天兩天可以學(xué)會(huì)的。

4、肯定有關(guān)系，你最好從正規(guī)渠道購(gòu)買，有合同發(fā)票，避免損失第三方購(gòu)買的話，最好找人審計(jì)一下。

5、1很難，因?yàn)橛械暮箝T會(huì)加處理的，很難掃描出來(lái)的，要一句一句去排除2可以把修改日期跟大部分日期不一樣的文件過(guò)一遍。

6、然后你可以檢查看下代碼中有沒(méi)有可疑的js代碼，也有可能是馬 程序的bug這個(gè)我就不說(shuō)了，難，任何程序都可能有bug，只是發(fā)現(xiàn)與沒(méi)發(fā)現(xiàn)的問(wèn)題 如果是很牛的人的源碼，人家在程序里面放了馬，藏得很深的話，估計(jì)找出來(lái)也難。

7、呵呵，不用查，下載的源碼，肯定有后門，至于后門你是查不到的但木馬你可以查到一般木馬文件在80K以上，你可以全站打開(kāi)文件一個(gè)一個(gè)找，發(fā)現(xiàn)可疑，用記事本打開(kāi)，如果里面是加密的，就是木馬文件了程序真正的漏洞，是因?yàn)槌绦騿T。

8、一般來(lái)說(shuō)在一些大站上還有官方網(wǎng)站上下載的整站程序都沒(méi)有后門的很少有人發(fā)有后門的程序吧后門的特征，這個(gè)怎么說(shuō)呢一般后門為了防止被殺毒軟件查殺都會(huì)進(jìn)行加密，所以一般加密的源碼就是后門，另外后門還可能只是一個(gè)asp。

9、這個(gè)你得到網(wǎng)站源碼里面去找，把你的代碼都下載下來(lái)，然后搜索下含域名后綴的所有字符，看看信息都發(fā)到那里了，然后看看數(shù)據(jù)庫(kù)里面管理員對(duì)應(yīng)的賬號(hào)保存的表里面，把不是你的賬號(hào)的信息刪掉。

10、這個(gè)特征是你的掃描器自定的，你可以看到后面還有一列特征 里面的字符串就是掃描器，掃讀源碼發(fā)現(xiàn)該文件內(nèi)有該字符串，才會(huì)列出的 其實(shí)這種類型的判斷并不準(zhǔn)確，但可以大致鎖定范圍 PHP中eval函數(shù)的確是PHP后門中常用的招數(shù)。

11、3接著檢查一下網(wǎng)站有沒(méi)有注入漏洞或跨站漏洞，如果有的話就相當(dāng)打上防注入或防跨站補(bǔ)丁4檢查一下網(wǎng)站的上傳文件，常見(jiàn)了有欺騙上傳漏洞，就對(duì)相應(yīng)的代碼進(jìn)行過(guò)濾5盡可能不要暴露網(wǎng)站的后臺(tái)地址，以免被社會(huì)工程學(xué)。

12、3 后門檢測(cè)檢測(cè)APP是否存在被二次打包，然后植入后門程序或第三方代碼等風(fēng)險(xiǎn)4 一鍵生成一鍵生成App關(guān)于源碼文件權(quán)限關(guān)鍵字等方面的安全風(fēng)險(xiǎn)分析報(bào)告常見(jiàn)APP漏洞及風(fēng)險(xiǎn)靜態(tài)破解二次打包本地存儲(chǔ)數(shù)據(jù)竊取。

13、我可以檢測(cè)，并且修補(bǔ)漏洞，給做安全防護(hù)。

14、找技術(shù)人員修改源碼程序里被賣家留后門，會(huì)導(dǎo)致程序數(shù)據(jù)不安全，可以找精通網(wǎng)絡(luò)技術(shù)的程序員，請(qǐng)他把源碼檢查一遍，把漏洞修復(fù)，這樣即使有后門賣家也無(wú)法進(jìn)入源碼源碼，也稱為源代碼，源程序是指未編譯的文本代碼或一個(gè)。

15、代碼后門大多是一句話，比如eval$_POST#39backdoor#39樓主大多注意獲取數(shù)據(jù)的來(lái)源是否可靠注意接受表單數(shù)據(jù)函數(shù)如$_POST$_GET和注意文件的讀寫，最可怕的是這個(gè)evalfile_get_contents#39。