1、求主機加固相關資料？
可以在安幫網上找啊，安幫網有國內最大的信息安全資料庫，信息安全的資料很多很全，其他功能例如拓展人脈等也很強大，用起來確實方便。
2、購買雲主機，操作系統選擇安全加固的好嗎
雲主機購買的時候沒有做任何安全加固的，而是需要購買者決定是否選擇加固處理。
操作系統安全加固的意義是增強伺服器的安全性，防止外來用戶及木馬對伺服器的攻擊，保障系統應用以及資料庫服務安全運行
一般的使用者可以購買一些安全產品，為了更加安全有保障，對系統進行安全加固也很有必要，尤其是訪問量高的系統。
3、什麼叫主機加固？有沒有詳細點的解釋？
主機加固就是伺服器系統安全加固，是可以防止木馬病毒入侵，防止核心數據被破壞、被偷窺、被篡改、被竊取的，保證了系統的安全性。
推薦使用MCK主機加固系統，可以通過可信系統機制、場景模式機制、數據保護機制、日誌審計機制來保障操作系統的安全環境。
4、防黑加固Linux伺服器安全加固？
使用一些安全測試的辦法與工具對伺服器進行風險檢測，找出伺服器的脆弱點以及存在的安全缺陷。
針對伺服器操作系統自身的安全測試，包括一些系統配置、主機漏洞掃描等等
查看伺服器操作系統當前用戶是否為root用戶，盡量避免使用root用戶登錄，啟動其他服務程序，除非是一些需要root許可權的安全工具，前提需要保證工具來源可信。終端需要 who 既可以查看當前登錄用戶。
登錄到Linux系統，此時切換到root用戶，下載lynis安全審計工具，切換到lynis運行腳本目錄，執行 ./lynis --check-all –Q 腳本語句，開始對本地主機掃描審計，等待掃描結束，查看掃描結果。
登錄到Linux系統，切換到root用戶，使用命令行方式安裝Clamav 殺毒軟體，安裝完畢需要更新病毒庫，執行掃描任務，等待掃描結束獲取掃描結果，根據掃描結果刪除惡意代碼病毒；
登錄到Linux系統，切換到root用戶，下載Maldetect Linux惡意軟體檢測工具，解壓縮後完成安裝。運行掃描命令檢測病毒，等待掃描結束獲取掃描報告，根據掃描報告刪除惡意病毒軟體；
登錄到Linux系統，切換到root用戶，下載Chkrootkit後門檢測工具包，解壓縮後進入 Chkrootkit目錄，使用gcc安裝Chkrootkit，安裝成功即開始Chkrootkit掃描工作，等待掃描結束，根據掃描結果恢復系統；
登錄到Linux系統，切換到root用戶，下載RKHunter 後門檢測工具包，解壓縮後進入 RKHunter 目錄，執行命令安裝RKHunter ，安裝成功即開始啟用後門檢測工作，等待檢測結束，根據檢測報告更新操作系統，打上漏洞對應補丁；
使用下面工具掃描Web站點：nikto、wa3f、sqlmap、safe3 … …
掃描Web站點的信息：操作系統類型、操作系統版本、埠、伺服器類型、伺服器版本、Web站點錯誤詳細信息、Web目錄索引、Web站點結構、Web後台管理頁面 …
測試sql注入，出現幾個sql注入點
測試xss攻擊，出現幾個xss注入點
手動測試某些網頁的輸入表單，存在沒有進行邏輯判斷的表單，例如：輸入郵箱的表單，對於非郵箱地址的輸入結果，任然會繼續處理，而不是提示輸入錯誤，返回繼續輸入。
針對風險測試後得到的安全測試報告，修復系統存在的脆弱點與缺陷，並且進一步加強伺服器的安全能力，可以藉助一些安全工具與監控工具的幫助來實現。
對伺服器本身存在的脆弱性與缺陷性進行的安全加固措施。
使用非root用戶登錄操作系統，使用非root用戶運行其他服務程序，如：web程序等；
web許可權，只有web用戶組用戶才能操作web應用，web用戶組添加當前系統用戶；
資料庫許可權，只有資料庫用戶組用戶才能操作資料庫，資料庫用戶組添加當前系統用戶；
根據安全審計、惡意代碼檢查、後門檢測等工具掃描出來的結果，及時更新操作系統，針對暴露的漏洞打上補丁。
對於發現的惡意代碼病毒與後門程序等及時刪除，恢復系統的完整性、可信行與可用性。
部署在伺服器上的Web站點因為程序員編寫代碼時沒有注意大多的安全問題，造成Web服務站點上面有一些容易被利用安全漏洞，修復這些漏洞以避免遭受入侵被破壞。
配置當前伺服器隱藏伺服器信息，例如配置伺服器，隱藏伺服器類型、伺服器的版本、隱藏伺服器管理頁面或者限制IP訪問伺服器管理頁面、Web站點錯誤返回信息提供友好界面、隱藏Web索引頁面、隱藏Web站點後台管理或者限制IP訪問Web站點後台。
使用Web代碼過濾sql注入或者使用代理伺服器過濾sql注入，這里更加應該使用Web代碼過濾sql注入，因為在頁面即將提交給伺服器之前過濾sql注入，比sql注入到達代理伺服器時過濾，更加高效、節省資源，用戶體驗更好，處理邏輯更加簡單。
5、怎麼實現主機加固？
伺服器加固是給伺服器上一把鎖，業務系統的伺服器都很脆弱，即使裝了殺毒軟體，部署了防火牆，並定時打補丁，但仍然會有各種風險，各種中毒，各種被入侵，核心數據還是會被偷窺、被破壞、被篡改、被偷走。所以要對伺服器加固。
推薦使用MCK雲私鑰，伺服器安全加固系統，重新定義操作系統各模塊的功能，構建獨立的身份鑒別體系，在當殺毒軟體、防火牆都不起作用時，仍然能頑強的對核心數據進行保護，防止木馬病毒入侵，防止核心數據被偷窺、被破壞、被篡改、被偷走！
6、如何加固主機系統
什麼是安全加固
網路與應用系統加固和優化服務是實現客戶信息系統安全的關鍵環節。通過使用該項服務，將在客戶信息系統的網路層、主機層和應用層等層次建立符合客戶安全需求的安全狀態，並以此作為保證客戶信息系統安全的起點。
安全加固操作流程：1正確的安裝，2、安裝最新和全部OS和應用軟體的安全補丁，3、操作系統和應用軟體的安全配置，4、系統安全風險防範，5、 提供系統使用和維護建議，6、系統功能測試，7、系統安全風險測試，8、系統完整性備份，9、必要時重建系統等。
加固和優化流程概述
網路與應用系統加固和優化的流程主要由以下四個環節構成：
1、狀態調查
對系統的狀態調查的過程主要是導入以下服務的結果：系統安全需求分析、系統安全策略制訂、系統安全風險評估(網路掃描和人工評估)
2、制訂加固方案
制訂加固方案的主要內容是根據系統狀態調查所產生的結果制訂對系統實施加固和優化的內容、步驟和時間表。
3、實施加固
對系統實施加固和優化主要內容包含以下兩個方面：對系統進行加固、對系統進行測試
4、生成加固報告
加固報告是向用戶提供完成網路與應用系統加固和優化服務後的最終報告。其中包含以下內容： 加固過程的完整記錄、有關系統安全管理方面的建議或解決方案、對加固系統安全審計結果
安全加固技術
1、網路設備加固
2、網路結構調整
3、伺服器系統加固
4、 資料庫加固
5、安全產品優化
（1）防火牆
現在的防火牆產品，主要分為三種：基於軟體的、基於應用的和集成綜合的。
（2）入侵檢測系統
入侵檢測系統（IDS）按照功能大致劃分為三類：主機IDS（HIDS）、網路IDS（NIDS）、和分布式IDS（DIDS）。雖然IDS是一種檢測計算機系統惡意行為的重要技術，但它還有改進空間。精明的銷售商向你推銷新型的IDS時，承諾它的功能是多麼的強大，但IDS不能做到檢測出所有的入侵事件。
7、什麼是系統安全加固軟體？
安全加固服務是指是根據專業安全評估結果，制定相應的系統加固方案，針對不同目標系統，通過打補丁、修改安全配置、增加安全機制等方法，合理進行安全性加強。
一般進行安全加固通過人工的方式，或者藉助特定的安全加固工具，比如網盾伺服器安全加固工具。
8、要浪潮伺服器,主機加固軟體需另外加錢嗎
一般需要的哦，建議找護衛神，他們的入侵防護系統還不錯，尤其送一次人工安全加固。
9、你好前輩 我要參加一個網路安全競賽 想知道安全網路策略部署及主機加固相關的內容和配置 看到的話給我回復
這些沒什麼啊！ 只是比較基礎的理論東西，你需要怎麼樣的回答呢？ 我看你問的病不像是問題 不看啊 主機安全防護意識對吧 一般來說主機也成為伺服器 伺服器分很多種 有網站伺服器 應用伺服器 存儲伺服器 他們各個方向的漏洞定位側重點各不相同 一般來說 關於打補丁就兩個層面 一是 操作系統層面 二是應用程序層面 再上一層就是WEB層面 所以不是簡單說跟主機加固就OK了 你得弄清楚是給什麼樣性質的伺服器進行加固。
在說網路設備安全配置 也的看你的網路架構配置是怎麼樣的 是醫院網路 還是 政府網路 還是網站網路 才相應的配置恰當的網路安全設備 比如網站網路 首先 就需要一個防火牆 和 IPS 這都是安置在邊界的 然後在WEB伺服器之前配備一個WAF防火牆 公司有需要 還需要一個上網行為管理系統。 至於 IDS的應用 基本上 現在被淘汰了 這個或許中國的網監部門還在用這個 其他的應用性的網路已經不用IDS 用的都是IPS 至於設置防火牆策略 這個就更需要注重你公司是做什麼業務的了 因為防火牆是規則防禦 防禦的主要是網路 2-4層的規則數據流量包 所以你公司是做什麼業務的 就相應的怎麼配置什麼樣的流量包是合法訪問的，什麼樣的包是非法訪問的。 我這只是說一個大概 你所說的內容包含了很多個領域 要具體側重問題的哪個方面才好做出正確的策略。
10、如何對主機加固，伺服器安全？
主機加固是給伺服器上一把鎖，業務系統的伺服器都很脆弱，即使裝了殺毒軟體，部署了防火牆，並定時打補丁，但仍然會有各種風險，各種中毒，各種被入侵，核心數據還是會被偷窺、被破壞、被篡改、被偷走。所以要對伺服器加固。
推薦使用MCK雲私鑰，伺服器安全加固系統，重新定義操作系統各模塊的功能，構建獨立的身份鑒別體系，在當殺毒軟體、防火牆都不起作用時，仍然能頑強的對核心數據進行保護，防止木馬病毒入侵，防止核心數據被偷窺、被破壞、被篡改、被偷走！