360主机卫士

360主机卫士是360旗下的服务器安全软件，为站长免费提供网站后门检测、木马查杀，网站补丁、漏洞防护等服务。

功能介绍

超过40%的网站存在后门

黑客一直在服务器端进行潜伏

后门无处可藏

三套后门扫描引擎(云查杀引擎、启发式引擎、本地智能引擎)，我们每天同步更新后门查杀规则，保证每一个后门第一时间暴漏并被彻底查杀，保障网站安全

依托于强大的补天漏洞库和强大的白帽子军团

我们有着最新、最全的漏洞防护规则

我们首创：网站补丁

我们能在厂商发布补丁之前发布网站补丁无需修改代码，无需重启，一键修复，帮助站长消除漏洞修复烦恼，告别自编程时代

了解，所以安全

时刻监控，实时反馈，一直安心提供详细攻击详情，针对性调整防护

注意事项

360主机卫士需要iis服务及ISAPI扩展功能支持。具体操作方法如下：

1.开始--控制面板--程序--默认程序

2.在左侧找到程序和功能--打开或关闭windows功能

3.将iis管理服务、iis管理脚本和工具、iis管理控制台、isapi扩展前面的勾勾上，最后确定即可。以上操作完成后就可以成功安装360主机卫士啦。

常见问题

什么是虚拟补丁?

是一种可以使网站站长摆脱补丁管理困境的解决方案。

虚拟补丁简单的说就是"软补丁"，针对CMS的漏洞，不用站长自己修改CMS代码，在应用防火墙上，生成的特定防护规则。

它的好处：

1.不用修改代码,无论是原生CMS还是二次开发过的CMS都可以安装虚拟补丁。

2.更新补丁及时,在漏洞发现的第一时间，360主机卫士就会推送最新补丁。

主机卫士的补丁都是虚拟补丁，不会影响到网站正常程序的运行。

为什么安装主机卫士后CSS、js、图片无法加载，出现403错误

适用版本：IIS7以上版本

部分站长为了安全方面考虑，可能对存放资源性文件的目录，在这个目录的"处理程序映射"中取消掉了了默认就存在的"脚本(S)"权限，会导致出现403错误，导致CSS、JS和图片无法加载，一般错误提示如下图。

修复方法如下：

方法一：在该目录上的"处理程序映射"中"编辑功能权限"，为这个目录添回脚本权限。

方法二：为这个目录的"处理程序映射"中，删除主机卫士的安全处理程序"QHWafIISModule_32bit"或者QHWafIISModule_64bit。如果有安全狗之类的防护软件也有类似的问题，其模块也要删除。如下图，"新建文件夹"是我的只有读取权限文件夹。

删除后如果想复原，即想为这个目录恢复删除掉的主机卫士的安全模块。在这个目录的"处理程序映射"中点击"恢复为父项"即可。

更新日志

加强主机卫士程序运行安全