360主机卫士的主机官网首页打开速度不算快，但第一眼就能看到那个熟悉的卫士绿色盾牌图标。这玩意儿最早是官网2013年前后推出来的，当时国内虚拟主机市场乱得很，主机挂马、卫士篡改、官网跨站脚本天天有人中招。主机我有个做企业站的卫士朋友，服务器上跑了十几个小站点，官网隔三差五就被注入一段恶意iframe，主机用户访问直接跳博彩页面。卫士他试过手动改权限、官网装开源WAF，主机折腾半个月没根治。卫士后来在360主机卫士官网下了个安装包，官网部署完第二天就拦了三次SQL注入尝试，后台日志里写得清清楚楚。

官网的产品介绍页没什么花哨动效，就是几段文字配截图。核心功能列了五条：木马查杀、漏洞修复、网页防篡改、访问控制和流量监控。说实话，前三个是主机安全的老三样，真正让我觉得有意思的是那个“智能隔离”机制。它不直接删文件，而是把可疑脚本挪到沙箱目录，同时生成一份行为报告。有次我故意上传了一个加密过的webshell，它没报毒，但把文件锁在隔离区，还标了个“低风险待确认”。这种处理方式比一刀切删除要聪明，至少给运维留了排查余地。

安装过程倒是有个坑。官网提供的Linux一键安装脚本默认会占用80和443端口做流量镜像，如果你的服务器上已经跑了Nginx或者Apache，得先手动改配置。官方文档里这行说明藏在“高级部署”折叠菜单下面，不仔细翻容易漏掉。我头一回装的时候就卡在这儿，服务起不来，查了半天日志才发现端口冲突。后来在官网FAQ里找到一条2018年的回复，说可以用--port=8080参数指定旁路监听，这才搞定。

查杀能力方面，我拿一个2016年的老站做过对比测试。那个站用的是DedeCMS，后台被传了十几个PHP后门。360主机卫士扫出九个，漏掉两个经过base64多层编码的变种。漏掉的那两个后来被我用grep -r "eval("手动翻出来了。所以别指望它百分百覆盖，但作为第一道防线够用。官网病毒库更新频率还行，工作日基本每天推一次特征，周末偶尔会断更。

控制面板设计得比较糙。左侧菜单栏字体偏小，在1080p屏幕上看着费劲。但几个关键操作路径很短——点“文件监控”能直接看到最近被修改的脚本列表，按时间倒序排，谁在什么时候动了哪个文件一目了然。有次凌晨两点收到告警邮件，说/data/www/upload/目录下多了个.php.jpg文件，我登进去一看，果然是个图片马。从告警到手动删除，前后不到三分钟。

价格策略变过好几轮。早期按域名授权，一个站一年199。后来改成按CPU核心数卖，双核服务器年费三百多。现在官网主推的是“主机卫士+网站卫士”打包套餐，最便宜那档一年四百出头。对个人站长来说不算便宜，但比请人兼职运维划算。我认识一个做外贸独立站的小团队，三个人管二十多台VPS，全靠这个批量部署，省了至少一个安全运维的人力成本。

最后说个细节。官网底部有个“威胁情报”入口，点进去是实时攻击地图，能看到全球范围内的扫描源IP和攻击类型分布。数据更新有延迟，大概五分钟刷一次。有段时间我天天盯着看，发现来自俄罗斯和巴西的暴力破解尝试特别多，基本都是冲着SSH和MySQL默认端口去的。这玩意儿对普通用户没啥用，但能直观感受到主机安全这事儿真不是杞人忧天。