360主机卫士是360旗下的一款服务器安全软件，为站长免费提供网站后门检测、木马查杀、网站补丁、漏洞防护等服务。

360主机卫士是360旗下的一款服务器安全软件，为站长免费提供网站后门检测、木马查杀、网站补丁、漏洞防护等服务。

特征

超过40%的网站有后门

黑客一直潜伏在服务器端

走后门无处可躲

拥有三套后门扫描引擎（云端扫描引擎、启发式引擎、本地智能引擎），每天同步后门扫描规则，确保每个后门第一时间暴露并被彻底扫描，保障网站安全。

依托强大的修补漏洞库和强大的白帽大军

我们拥有最新、最全面的漏洞防护规则

我们的第一个：网站补丁

我们可以在厂商发布补丁之前发布网站补丁，无需修改代码或重启。一键修复，帮助站长免去修复漏洞的麻烦，告别自编程时代。

明白了，所以要注意安全

时刻监控，实时反馈，始终安心提供详细的攻击细节，有针对性地调整防护。

防范措施

360主机卫士需要iis服务和ISAPI扩展功能支持。具体操作方法如下：

1.开始--控制面板--程序--默认程序

2.在左侧找到程序和功能--打开或关闭Windows功能

3、勾选iis管理服务、iis管理脚本和工具、iis管理控制台、isapi扩展前面的框，最后确认。以上操作完成后，360主机卫士即可成功安装。

常见问题

什么是虚拟补丁？

是一个将网站管理员从补丁管理困境中解放出来的解决方案。

简单来说，虚拟补丁就是“软补丁”。对于CMS漏洞，站长不需要自己修改CMS代码。在应用防火墙上生成具体的保护规则。

它的好处：

1.无需修改代码，无论是原生CMS还是二次开发CMS，都可以安装虚拟补丁。

2.及时更新补丁。一旦发现漏洞，360主机卫士将第一时间推送最新补丁。

Host Guard的补丁是虚拟补丁，不会影响网站的正常运行。

为什么安装主机卫士后CSS、js、图片无法加载，出现403错误

适用版本：IIS7以上

出于安全考虑，有些站长可能会在资源文件所在目录的“Handler Mapping”中取消默认的“Script(S)”权限，这会导致403错误。 CSS、JS、图片无法加载。一般错误信息如下所示。

修复方法如下：

方法1：转到该目录上“处理程序映射”中的“编辑函数权限”，并将脚本权限添加回该目录。

方法二：在该目录的“Handler Mapping”中删除Host Guard的安全处理程序“QHWafIISModule_32bit”或QHWafIISModule_64bit。如果有像SafeDog这样的防护软件也存在类似问题，也应该删除其模块。如下所示，“新建文件夹”是我的文件夹，只有读取权限。

如果删除后要恢复，则需要恢复该目录的Host Guard 已删除的安全模块。只需单击该目录的“处理程序映射”中的“恢复到父级”即可。