1、求主机加固相关资料？
可以在安帮网上找啊，安帮网有国内最大的信息安全资料库，信息安全的资料很多很全，其他功能例如拓展人脉等也很强大，用起来确实方便。
2、购买云主机，操作系统选择安全加固的好吗
云主机购买的时候没有做任何安全加固的，而是需要购买者决定是否选择加固处理。
操作系统安全加固的意义是增强服务器的安全性，防止外来用户及木马对服务器的攻击，保障系统应用以及数据库服务安全运行
一般的使用者可以购买一些安全产品，为了更加安全有保障，对系统进行安全加固也很有必要，尤其是访问量高的系统。
3、什么叫主机加固？有没有详细点的解释？
主机加固就是服务器系统安全加固，是可以防止木马病毒入侵，防止核心数据被破坏、被偷窥、被篡改、被窃取的，保证了系统的安全性。
推荐使用MCK主机加固系统，可以通过可信系统机制、场景模式机制、数据保护机制、日志审计机制来保障操作系统的安全环境。
4、防黑加固Linux服务器安全加固？
使用一些安全测试的办法与工具对服务器进行风险检测，找出服务器的脆弱点以及存在的安全缺陷。
针对服务器操作系统自身的安全测试，包括一些系统配置、主机漏洞扫描等等
查看服务器操作系统当前用户是否为root用户，尽量避免使用root用户登录，启动其他服务程序，除非是一些需要root权限的安全工具，前提需要保证工具来源可信。终端需要 who 既可以查看当前登录用户。
登录到Linux系统，此时切换到root用户，下载lynis安全审计工具，切换到lynis运行脚本目录，执行 ./lynis --check-all –Q 脚本语句，开始对本地主机扫描审计，等待扫描结束，查看扫描结果。
登录到Linux系统，切换到root用户，使用命令行方式安装Clamav 杀毒软件，安装完毕需要更新病毒库，执行扫描任务，等待扫描结束获取扫描结果，根据扫描结果删除恶意代码病毒；
登录到Linux系统，切换到root用户，下载Maldetect Linux恶意软件检测工具，解压缩后完成安装。运行扫描命令检测病毒，等待扫描结束获取扫描报告，根据扫描报告删除恶意病毒软件；
登录到Linux系统，切换到root用户，下载Chkrootkit后门检测工具包，解压缩后进入 Chkrootkit目录，使用gcc安装Chkrootkit，安装成功即开始Chkrootkit扫描工作，等待扫描结束，根据扫描结果恢复系统；
登录到Linux系统，切换到root用户，下载RKHunter 后门检测工具包，解压缩后进入 RKHunter 目录，执行命令安装RKHunter ，安装成功即开始启用后门检测工作，等待检测结束，根据检测报告更新操作系统，打上漏洞对应补丁；
使用下面工具扫描Web站点：nikto、wa3f、sqlmap、safe3 … …
扫描Web站点的信息：操作系统类型、操作系统版本、端口、服务器类型、服务器版本、Web站点错误详细信息、Web目录索引、Web站点结构、Web后台管理页面 …
测试sql注入，出现几个sql注入点
测试xss攻击，出现几个xss注入点
手动测试某些网页的输入表单，存在没有进行逻辑判断的表单，例如：输入邮箱的表单，对于非邮箱地址的输入结果，任然会继续处理，而不是提示输入错误，返回继续输入。
针对风险测试后得到的安全测试报告，修复系统存在的脆弱点与缺陷，并且进一步加强服务器的安全能力，可以借助一些安全工具与监控工具的帮助来实现。
对服务器本身存在的脆弱性与缺陷性进行的安全加固措施。
使用非root用户登录操作系统，使用非root用户运行其他服务程序，如：web程序等；
web权限，只有web用户组用户才能操作web应用，web用户组添加当前系统用户；
数据库权限，只有数据库用户组用户才能操作数据库，数据库用户组添加当前系统用户；
根据安全审计、恶意代码检查、后门检测等工具扫描出来的结果，及时更新操作系统，针对暴露的漏洞打上补丁。
对于发现的恶意代码病毒与后门程序等及时删除，恢复系统的完整性、可信行与可用性。
部署在服务器上的Web站点因为程序员编写代码时没有注意大多的安全问题，造成Web服务站点上面有一些容易被利用安全漏洞，修复这些漏洞以避免遭受入侵被破坏。
配置当前服务器隐藏服务器信息，例如配置服务器，隐藏服务器类型、服务器的版本、隐藏服务器管理页面或者限制IP访问服务器管理页面、Web站点错误返回信息提供友好界面、隐藏Web索引页面、隐藏Web站点后台管理或者限制IP访问Web站点后台。
使用Web代码过滤sql注入或者使用代理服务器过滤sql注入，这里更加应该使用Web代码过滤sql注入，因为在页面即将提交给服务器之前过滤sql注入，比sql注入到达代理服务器时过滤，更加高效、节省资源，用户体验更好，处理逻辑更加简单。
5、怎么实现主机加固？
服务器加固是给服务器上一把锁，业务系统的服务器都很脆弱，即使装了杀毒软件，部署了防火墙，并定时打补丁，但仍然会有各种风险，各种中毒，各种被入侵，核心数据还是会被偷窥、被破坏、被篡改、被偷走。所以要对服务器加固。
推荐使用MCK云私钥，服务器安全加固系统，重新定义操作系统各模块的功能，构建独立的身份鉴别体系，在当杀毒软件、防火墙都不起作用时，仍然能顽强的对核心数据进行保护，防止木马病毒入侵，防止核心数据被偷窥、被破坏、被篡改、被偷走！
6、如何加固主机系统
什么是安全加固
网络与应用系统加固和优化服务是实现客户信息系统安全的关键环节。通过使用该项服务，将在客户信息系统的网络层、主机层和应用层等层次建立符合客户安全需求的安全状态，并以此作为保证客户信息系统安全的起点。
安全加固操作流程：1正确的安装，2、安装最新和全部OS和应用软件的安全补丁，3、操作系统和应用软件的安全配置，4、系统安全风险防范，5、 提供系统使用和维护建议，6、系统功能测试，7、系统安全风险测试，8、系统完整性备份，9、必要时重建系统等。
加固和优化流程概述
网络与应用系统加固和优化的流程主要由以下四个环节构成：
1、状态调查
对系统的状态调查的过程主要是导入以下服务的结果：系统安全需求分析、系统安全策略制订、系统安全风险评估(网络扫描和人工评估)
2、制订加固方案
制订加固方案的主要内容是根据系统状态调查所产生的结果制订对系统实施加固和优化的内容、步骤和时间表。
3、实施加固
对系统实施加固和优化主要内容包含以下两个方面：对系统进行加固、对系统进行测试
4、生成加固报告
加固报告是向用户提供完成网络与应用系统加固和优化服务后的最终报告。其中包含以下内容： 加固过程的完整记录、有关系统安全管理方面的建议或解决方案、对加固系统安全审计结果
安全加固技术
1、网络设备加固
2、网络结构调整
3、服务器系统加固
4、 数据库加固
5、安全产品优化
（1）防火墙
现在的防火墙产品，主要分为三种：基于软件的、基于应用的和集成综合的。
（2）入侵检测系统
入侵检测系统（IDS）按照功能大致划分为三类：主机IDS（HIDS）、网络IDS（NIDS）、和分布式IDS（DIDS）。虽然IDS是一种检测计算机系统恶意行为的重要技术，但它还有改进空间。精明的销售商向你推销新型的IDS时，承诺它的功能是多么的强大，但IDS不能做到检测出所有的入侵事件。
7、什么是系统安全加固软件？
安全加固服务是指是根据专业安全评估结果，制定相应的系统加固方案，针对不同目标系统，通过打补丁、修改安全配置、增加安全机制等方法，合理进行安全性加强。
一般进行安全加固通过人工的方式，或者借助特定的安全加固工具，比如网盾服务器安全加固工具。
8、要浪潮服务器,主机加固软件需另外加钱吗
一般需要的哦，建议找护卫神，他们的入侵防护系统还不错，尤其送一次人工安全加固。
9、你好前辈 我要参加一个网络安全竞赛 想知道安全网络策略部署及主机加固相关的内容和配置 看到的话给我回复
这些没什么啊！ 只是比较基础的理论东西，你需要怎么样的回答呢？ 我看你问的病不像是问题 不看啊 主机安全防护意识对吧 一般来说主机也成为服务器 服务器分很多种 有网站服务器 应用服务器 存储服务器 他们各个方向的漏洞定位侧重点各不相同 一般来说 关于打补丁就两个层面 一是 操作系统层面 二是应用程序层面 再上一层就是WEB层面 所以不是简单说跟主机加固就OK了 你得弄清楚是给什么样性质的服务器进行加固。
在说网络设备安全配置 也的看你的网络架构配置是怎么样的 是医院网络 还是 政府网络 还是网站网络 才相应的配置恰当的网络安全设备 比如网站网络 首先 就需要一个防火墙 和 IPS 这都是安置在边界的 然后在WEB服务器之前配备一个WAF防火墙 公司有需要 还需要一个上网行为管理系统。 至于 IDS的应用 基本上 现在被淘汰了 这个或许中国的网监部门还在用这个 其他的应用性的网络已经不用IDS 用的都是IPS 至于设置防火墙策略 这个就更需要注重你公司是做什么业务的了 因为防火墙是规则防御 防御的主要是网络 2-4层的规则数据流量包 所以你公司是做什么业务的 就相应的怎么配置什么样的流量包是合法访问的，什么样的包是非法访问的。 我这只是说一个大概 你所说的内容包含了很多个领域 要具体侧重问题的哪个方面才好做出正确的策略。
10、如何对主机加固，服务器安全？
主机加固是给服务器上一把锁，业务系统的服务器都很脆弱，即使装了杀毒软件，部署了防火墙，并定时打补丁，但仍然会有各种风险，各种中毒，各种被入侵，核心数据还是会被偷窥、被破坏、被篡改、被偷走。所以要对服务器加固。
推荐使用MCK云私钥，服务器安全加固系统，重新定义操作系统各模块的功能，构建独立的身份鉴别体系，在当杀毒软件、防火墙都不起作用时，仍然能顽强的对核心数据进行保护，防止木马病毒入侵，防止核心数据被偷窥、被破坏、被篡改、被偷走！