查看网站的最后修改日期。用杀毒软件查下，查看有没有加密及链出的。
判断一个程序有没有后门，分析程序有没有加随系统启动功能，再用filemon监视，看该程序运行过程有没有释放什么东西出来。regmon可以监视一个程序读写注册表情况。
用MD5值查询工具检查软件MD5值来辨别软件有没有后门。2，分析程序有没有加载随系统启动功能，可filemon监视，看该程序运行过程有没有释放什么别的东西。3，用regmon监视程序读写注册表情况。
Linux后门入侵检测工具以及最新bash漏洞解决方法
要想检测内存泄漏，就必须对程序中的内存分配和释放情况进行记录，所能够采取的办法就是重载所有形式的operatornew和operatordelete，截获newoperator和deleteoperator执行过程中的内存操作信息。
一般入侵者可以通过直接替换in.xxx程序来创建一个后门，比如用/bin/sh 替换掉in.telnetd，然后重新启动inetd服务，那么telnet到服务器上的所有用户将不用输入用户名和密码而直接获得一个rootshell。
第BeEF工具 BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web攻击。BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的 *** 。重要的是，专门针对Web浏览器的，能够查看单个源上下文中的漏洞。
特征检测 特征检测（Signature-based detection） 又称Misuse detection ，这一检测假设入侵者活动可以用一种模式来表示，系统的目标是检测主体活动是否符合这些模式。
一次Linux被入侵后的分析 下面通过一个案例介绍下当一个服务器被rootkit入侵后的处理思路和处理过程，rootkit攻击是Linux系统下最常见的攻击手段和攻击方式。
对黑客行为的阻击；入侵检测系统需要部署在网络内部，监控范围可以覆盖整个子网，包括来自外部的数据以及内部终端之间传输的数据，入侵防御系统则必须部署在网络边界，抵御来自外部的入侵，对内部攻击行为 *** 为力。
怎么看软件有没有后门?
查看网站的最后修改日期。用杀毒软件查下，查看有没有加密及链出的。
判断一个程序有没有后门，分析程序有没有加随系统启动功能，再用filemon监视，看该程序运行过程有没有释放什么东西出来。regmon可以监视一个程序读写注册表情况。
用MD5值查询工具检查软件MD5值来辨别软件有没有后门。2，分析程序有没有加载随系统启动功能，可filemon监视，看该程序运行过程有没有释放什么别的东西。3，用regmon监视程序读写注册表情况。
要想知道某个软件是否有后门，有几种方法：1。专业点的方法：下载冰刃软件，用他检测鸽子打开后会产生哪些进程，看有没有可疑的。2。
先看软件是不是比一般的大。一般工具如果比正常的大基本上多是有留后门和 *** 木马。因为黑软一般无后门，也会被报毒。所以实在不好识别是否存在后门，只有手工。
先用杀毒软件杀一下看看，再安 别信楼上的，软件的后门，也就是类似与一个漏洞一样，可以通过那个后门来达到远程控制的目的，比如说SQL数据库里的SA空密码就是一个例子，要想知道软件是否有后门，这个问题很复杂啊。