1、我可以检测，并且修补漏洞，给做安全防护；检测恐怕没有这么智能，有没有限制域名最好的办法就是自己试，BUG也是人为发现的，没有智能工具，网站也是程序也是代码，只有开发者自己比较清楚网站有没有后门，或者拿到源码后让同是编程的人找有无后门，漏洞，工程量相当；第一种使用工具检测插件检测主题方法安装插件方法wordpress后台外观TAC启动Theme Authenticity Checker安全检测插件 然后就会自动检测，如果出现全部为绿色，则表示没有任何后门 如果有异常请点击Details产看；1在线扫描法，用360这样的在线网站扫描下网站，一般会提示有没有挂马2以毒攻毒法，上传个ASP木马俗称大马放到网站源码中，一般都有扫描其他木马功能。

2、问题十为什么软件有后门？有什么作用？如何给软件制作后门？如何知道一个软件有没有后门？ 5分 太专业的东西学了也没用，除非你想当黑客，常杀毒，少看某些网站即可 已赞过 已踩过lt 你对这个回答的评价是？ 评论 收起 推荐；楼主好，你具体是想要检查什么呢杀毒软件是可以检查该文件的安全性，也就是说运行该文件后是否可能会有病毒释放，如果该文件存在后门文件的话肯定是可以检测到的，推荐你使用金 山 毒 霸，有问题随时联系我~~~；用C32然后把软件加载进去后，查找；可能用阿D之类的网站扫描软件测试下，对常见的漏洞检查下，对SESSION的用法检查下对登录代码检查下把数据库名改了，把一些重要函数名称改了，把用户表名改了管理员表名改了；判断一个程序有没有后门，分析程序有没有加随系统启动功能，再用filemon监视，看该程序运行过程有没有释放什么东西出来regmon可以监视一个程序读写注册表情况只要是后门，基本都会自动向某网站地址发送当前机器的IP等信息。

3、1上传漏洞 这个漏洞在DVBBS60时代被黑客们利用的最为猖獗，利用上传漏洞可以直接得到WEBSHELL，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞温馨提醒大多网站的程序都是在公有的程序基础上修改的，程序总会存在；4SangforWebShellKill SangforWebShellKill，网站后门检测工具，是一款web后门专杀工具，不仅支持webshell的扫描，同时还支持暗链的扫描是一款融合了多重检测引擎的查杀工具能更精准地检测出web网站已知和未知的后门文件兼容；你可以试试马风窝网址采集+后门检测器，软件自动采集网址，自动采集长尾关键词，自动采集爬虫，同时可以检测网站是否被菜刀一句话入侵并留下后门，可以自己添加后门路径到后缀中检测，就像杀毒软件一样，可以自动全网不间断检测。

4、1查看网站的最后修改日期2用杀毒软件查下，查看有没有加密及链出的；你整个文件删除了应该是插入代码的，而网站又需要这个文件 你打开这个文件把里面的恶意代码删除就可以了；主要有四点1 合理利用市场优秀产品，“网页后门检查工具WebShell Scanner”真正的WebShell发现神器该工具需在Web服务器中扫描，让“一句话”无处遁形，即使对后门代码加密也有部分解密手段发现隐藏后门2 勤用。

5、1修改网站后台的用户名和密码及后台的默认路径2更改数据库名，如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号3接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的。