360主机卫士是一类面向服务器和网站环境的安全防护工具，适合新手用来完成基础加固、风险检测、网站监控和异常告警。它的核心价值不是“装上就万事大吉”，而是帮助你把服务器的常见风险可视化，例如弱口令、异常登录、木马文件、网站篡改、端口暴露、系统漏洞等。下面按新手上手顺序，介绍安装、配置、防护和监控的完整思路。
一、安装前准备。安装之前，建议先确认服务器系统版本、管理员账号权限、网站目录位置、数据库信息和当前业务访问是否正常。如果是生产站点，最好先做一次快照或备份，包括网站文件、数据库和关键配置文件。安全软件通常会扫描文件、拦截进程或调整策略，虽然正常情况下不会影响业务，但提前备份能避免误操作带来的损失。
二、下载与安装。进入官方渠道下载对应系统版本的360主机卫士安装包，尽量不要使用第三方不明来源的软件包。Windows服务器一般按安装向导执行即可，Linux服务器通常需要通过命令行安装。安装时要使用管理员或root权限，安装完成后查看服务是否启动，并确认管理后台能够正常访问。如果后台无法打开，优先检查防火墙端口、安全组规则以及服务进程状态。
三、首次登录配置。第一次进入控制台后，建议立即修改默认登录信息，设置复杂密码，并绑定安全邮箱或手机号，用于接收告警。密码不要使用站点域名、公司名称、生日、123456等简单组合。后台入口如果支持修改访问端口或访问路径，也建议调整，减少被自动化扫描器发现的概率。同时，后台只允许固定办公IP访问会更安全。
四、进行全盘安全体检。新手安装完成后，不要急着开启所有拦截功能，先执行一次安全体检。体检通常会检查系统补丁、账号安全、远程登录、端口开放、网站目录权限、可疑文件、危险函数、数据库风险等。扫描结果要分级处理：高危问题优先修复，例如弱口令、可疑后门、异常管理员账号、危险端口暴露；中低危问题可以结合业务慢慢调整，避免一次性修改过多导致网站异常。
五、账号和登录防护。服务器最常见的攻击入口是远程登录和管理后台。建议开启登录防护、暴力破解拦截和异常IP拉黑功能。Windows服务器要特别关注RDP远程桌面，Linux服务器要关注SSH登录。可以修改默认端口、禁用不必要账号、限制root直接登录、开启密钥登录或IP白名单。360主机卫士如果检测到短时间内大量失败登录，应及时查看来源IP，确认是否为正常运维操作。
六、网站木马查杀。网站木马查杀是主机卫士的重要功能。配置时需要把真实网站目录加入扫描范围，例如/www/wwwroot、/var/www/html或IIS站点目录。扫描策略可以设置为每天凌晨低峰期自动执行，避免高峰期占用资源。发现可疑文件后，不要盲目删除，先查看文件路径、修改时间和代码内容。常见后门文件可能伪装成图片、缓存、插件文件或系统文件，后缀也可能是.php、.asp、.aspx、.jsp等。
七、网站防篡改配置。如果网站经常被挂马、插入黑链或首页被改，建议开启防篡改功能。防篡改适合保护核心文件，例如首页、模板文件、公共脚本、配置文件等。新手要注意，不要把频繁生成缓存、上传图片、日志目录全部设为只读，否则可能影响网站正常发布内容。更稳妥的做法是：核心程序目录严格保护，上传目录限制脚本执行，缓存和日志目录保留写入权限。
八、漏洞与补丁管理。主机卫士一般会提示系统漏洞、组件漏洞或危险配置。修复漏洞前要先判断业务兼容性，尤其是老旧PHP、Java、数据库或CMS程序。系统补丁可以安排在低峰期更新，更新前创建快照。对于网站程序漏洞，例如WordPress、Discuz、ThinkPHP、织梦等，要优先升级官方补丁，删除不用的插件和主题。很多入侵并不是服务器本身被攻破，而是网站程序长期不更新导致的。
九、防火墙与端口管理。新手常见错误是服务器开放了太多端口。一般网站服务器只需要开放80、443，以及必要的远程管理端口。数据库端口如3306、1433、6379等不建议暴露到公网，能本机访问就不要公网访问。通过主机卫士查看端口列表，关闭不认识、不需要的服务。对必须开放的端口，建议设置访问IP限制，减少被扫描和爆破的风险。
十、网站监控与告警。网站监控不只是看网站能不能打开，还要关注响应速度、状态码、首页内容变化、SSL证书有效期、服务器资源占用等。可以配置URL监控，例如监控首页、登录页、接口地址。如果连续多次访问失败，就通过短信、邮件或微信告警。告警阈值不要设置得过于敏感，否则容易被偶发网络波动打扰；也不能过于宽松，否则真正故障时发现太晚。
十一、资源与进程监控。除了网站状态，还要关注CPU、内存、磁盘、带宽和异常进程。服务器被攻击或中马后，常见表现是CPU持续高占用、带宽异常跑满、磁盘突然写满、出现陌生进程或计划任务。主机卫士的进程查看、启动项管理和计划任务检测功能可以帮助定位问题。发现异常进程时，先记录路径、启动用户和关联文件，再决定结束或隔离。
十二、日志审计经验。真正排查安全事件时，日志非常关键。建议定期查看登录日志、Web访问日志、错误日志、主机卫士拦截日志。重点关注异常POST请求、上传接口、后台登录失败、访问不存在的脚本文件、境外高频IP等。日志不要保存太短，至少保留7到30天，方便回溯攻击来源和入侵时间线。
十三、新手推荐配置方案。刚开始可以采用“稳妥模式”：开启登录保护、暴力破解拦截、木马定时扫描、核心文件防篡改、网站可用性监控、资源告警和高危漏洞提醒；暂时不要开启过于严格的全站拦截策略。运行一周后观察误报情况，再逐步提高防护等级。这样既能提升安全性，又不容易影响业务。
十四、常见问题处理。如果开启防护后网站上传失败，检查上传目录是否被防篡改限制；如果后台无法更新插件，检查文件写入权限；如果正常用户访问被拦截，查看拦截规则和IP信誉；如果服务器变慢，调整扫描时间，避开业务高峰；如果误删文件，优先从备份或隔离区恢复。任何安全策略调整后，都应立即访问网站关键页面进行验证。
最后要记住，360主机卫士是安全体系的一部分，不是唯一防线。更完整的做法是：保持系统和程序更新、使用强密码、最小化开放端口、定期备份、开启HTTPS、限制后台入口、监控异常行为。新手按照“先备份、再安装、做体检、开基础防护、设监控告警、定期复查”的流程执行，就能快速建立一套可用、稳定、可持续维护的服务器安全防护方案。
