360主机卫士

360主机卫士是360旗下的服务器安全软件，为站长免费提供网站后门检测、木马查杀，网站补丁、漏洞防护等服务。

功能介绍

　　超过40%的网站存在后门
　　黑客一直在服务器端进行潜伏
　　后门无处可藏

　　三套后门扫描引擎（云查杀引擎、启发式引擎、本地智能引擎），我们每天同步更新后门查杀规则，保证每一个后门第一时间暴漏并被彻底查杀，保障网站安全
　　依托于强大的补天漏洞库和强大的白帽子军团
　　我们有着最新、最全的漏洞防护规则
　　我们首创：网站补丁
　　我们能在厂商发布补丁之前发布网站补丁无需修改代码，无需重启，一键修复，帮助站长消除漏洞修复烦恼，告别自编程时代
　　了解，所以安全
　　时刻监控，实时反馈，一直安心提供详细攻击详情，针对性调整防护

注意事项

　　360主机卫士需要iis服务及ISAPI扩展功能支持。具体操作方法如下：

　　1.开始--控制面板--程序--默认程序

　　2.在左侧找到程序和功能--打开或关闭windows功能

　　3.将iis管理服务、iis管理脚本和工具、iis管理控制台、isapi扩展前面的勾勾上，最后确定即可。以上操作完成后就可以成功安装360主机卫士啦。

常见问题

　　什么是虚拟补丁？
　　是一种可以使网站站长摆脱补丁管理困境的解决方案。
　　虚拟补丁简单的说就是"软补丁"，针对CMS的漏洞，不用站长自己修改CMS代码，在应用防火墙上，生成的特定防护规则。
　　它的好处：
　　1.不用修改代码,无论是原生CMS还是二次开发过的CMS都可以安装虚拟补丁。
　　2.更新补丁及时,在漏洞发现的第一时间，360主机卫士就会推送最新补丁。
　　主机卫士的补丁都是虚拟补丁，不会影响到网站正常程序的运行。
　　为什么安装主机卫士后CSS、js、图片无法加载，出现403错误
　　适用版本：IIS7以上版本
　　部分站长为了安全方面考虑，可能对存放资源性文件的目录，在这个目录的"处理程序映射"中取消掉了了默认就存在的"脚本(S)"权限，会导致出现403错误，导致CSS、JS和图片无法加载，一般错误提示如下图。

　　修复方法如下：
　　方法一：在该目录上的"处理程序映射"中"编辑功能权限"，为这个目录添回脚本权限。

　　方法二：为这个目录的"处理程序映射"中，删除主机卫士的安全处理程序"QHWafIISModule_32bit"或者QHWafIISModule_64bit。如果有安全狗之类的防护软件也有类似的问题，其模块也要删除。如下图，"新建文件夹"是我的只有读取权限文件夹。

　　删除后如果想复原，即想为这个目录恢复删除掉的主机卫士的安全模块。在这个目录的"处理程序映射"中点击"恢复为父项"即可。