1、1修改网站后台的用户名和密码及后台的默认路径2更改数据库名，如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号3接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的；一般来说在一些大站上还有官方网站上下载的整站程序都没有后门的很少有人发有后门的程序吧后门的特征，这个怎么说呢一般后门为了防止被杀毒软件查杀都会进行加密，所以一般加密的源码就是后门，另外后门还可能只是一个asp；查看网站的源代码网页源代码方法有1进入网站，每个网站的最右上角你会看到“查看”这两个字，点击查看，然后再点击查看最后面的“查看网页代码”2鼠标放在空白的地方，点击鼠标右键，选择“查看源代码”在点击鼠标左；代码后门大多是一句话，比如eval$_POST#39backdoor#39楼主大多注意获取数据的来源是否可靠注意接受表单数据函数如$_POST$_GET和注意文件的读写，最可怕的是这个evalfile_get_contents#39；你用360等等之类的扫描的，都是扫描漏洞，也就是说，从外部攻击，看看能否攻击进去那些工具的作用是这样子的，只是起着模拟外部攻击的作用但是，你程序的源码有问题我这么给你举个例子你的网站如果有发送邮件的功能；呵呵，不用查，下载的源码，肯定有后门，至于后门你是查不到的但木马你可以查到一般木马文件在80K以上，你可以全站打开文件一个一个找，发现可疑，用记事本打开，如果里面是加密的，就是木马文件了程序真正的漏洞，是因为程序员。

2、1很难，因为有的后门会加处理的，很难扫描出来的，要一句一句去排除2可以把修改日期跟大部分日期不一样的文件过一遍；这要很专业的程序员才可以去查，也可以用杀软杀杀，但杀软只可以杀木马之类的，有些后门要程序员才可以看得出，不是一句两句可以说的明白，也不是一天两天可以学会的；肯定有关系，你最好从正规渠道购买，有合同发票，避免损失第三方购买的话，最好找人审计一下；他们能黑下来卖给你，就说明他不存在安全性，而且这些人黑下来后还要再加上自己的后门如果你买的是正版原创的源码，那就安全的买源码要买正规的，只有正规才有机会 可以到这面这个官网看下。

3、首先，我们打开我们电脑上面的浏览器，然后我们登录一个网站，如图所示，之后我们右击网页左边的空白处弹出的界面，我们点击审查元素结果如图所示，这样我们就看到审查元素了鼠标右击查看源代码网页源代码，快捷键Ctrl+U；1，检查相关的JS和数据库连接文件2，制作好网站后，可以到网站安全检测申请检测和备案3，备案成功后，电脑管家可以提供提供权威的网站漏洞检测与修复服务电脑管家会实时检测网站安全性，一旦出现挂马网站被篡改等危险；用来黑你的网站，控制你的，尽量不要下载这样的代码除非自己动代码，自己修改。

4、1在线扫描法，用360这样的在线网站扫描下网站，一般会提示有没有挂马2以毒攻毒法，上传个ASP木马俗称大马放到网站源码中，一般都有扫描其他木马功能查看原帖；这个你得到网站源码里面去找，把你的代码都下载下来，然后搜索下含域名后缀的所有字符，看看信息都发到那里了，然后看看数据库里面管理员对应的账号保存的表里面，把不是你的账号的信息删掉。

5、1打开任意一个网站2如图点击右上角三条横杠的按钮3点击”工具“4点击”查看源代码“5如图，我们轻松查看到了该网站的源代码6如果想要关闭网页源代码，只需点击左上角“返回”按钮注意事项URL；我可以检测，并且修补漏洞，给做安全防护。