如何降低被黑客攻击的可能性问答题

2017年5月12日，何降黑客全球150个国家、低被30万台电脑被勒索软件WannaCry一夜之间锁死。攻击医院停诊、问答工厂停产、何降黑客加油站断供，低被攻击者只靠一个利用Windows漏洞的攻击蠕虫病毒，就完成了这场数字灾难。问答但事后溯源发现，何降黑客微软早在3月就发布了修补漏洞的低被安全补丁——绝大多数受害者根本没打补丁。

这事儿说明什么？攻击黑客攻击的门槛远低于你的想象，而防护的问答起点也简单得让人难以置信。不是何降黑客要你成为网络安全专家，而是低被把基础动作做到位，就能挡掉80%以上的攻击常见攻击。

先说最容易被忽视的一条：密码别再用“密码”本身了。我见过太多人，公司邮箱用“123456”，个人网银用生日，还一码走天下。去年某招聘平台泄露了2亿条用户数据，我随手查了下自己几个旧账号，发现密码早被脱裤（黑客术语，指数据库被拖走）了。更可怕的是，我用那个泄露密码去试我的云服务器，居然能登进去——因为我偷懒，所有地方都用了同一个密码。现在我的规矩很简单：核心账户（邮箱、网银、云服务器）用密码管理器生成随机长密码，其他小网站用弱密码但绝不重复。

第二件事，补丁必须打，重启别嫌烦。很多人觉得系统更新弹窗很烦，点“稍后提醒”能拖一个月。可WannaCry那类攻击，本质上就是打僵尸——专挑没打补丁的机器下手。我的习惯是：每月第二个星期二（微软补丁日）后，周末把电脑和手机重启一次，让补丁生效。别小看这习惯，去年某路由器厂商爆出远程执行漏洞，我第一时间更新了固件，而邻居家同款路由器直到现在还在裸奔。

第三，对陌生链接和附件保持“被害妄想症”。黑客最常用的不是炫技漏洞，而是钓鱼邮件。你看那些伪装成“发票”“合同”“快递异常”的邮件，点进去就中招。我有个朋友，收到一封“老板”发来的邮件，让他转账，他一看邮箱名是boss.li@company.com，没仔细看后缀，结果那是boss.li@company.com.evil.net——多了个尾巴。钱转出去才反应过来。现在我的原则是：任何邮件里的链接，先把鼠标悬停上去看真实地址；任何附件，除非预期收到，否则一律不打开。宁可打电话问一句，也别手贱。

另外，多因素认证（MFA）这玩意儿，真不是摆设。密码泄露了，但黑客没你的手机，照样进不去。我自己的谷歌账号开了两步验证后，曾收到过几次异地登录提醒，全被拦在门外。别嫌麻烦，这相当于给门上了两道锁。

最后说个反直觉的：别以为你没什么可偷的。黑客攻击个人电脑，很多时候不是为了你的照片，而是拿你当跳板——攻破你的设备，然后借你的网络去攻击别人，或者把你变成僵尸网络的一员。我有一台闲置的树莓派，之前没设密码，结果被人植入挖矿程序，CPU占用长期100%。后来重装系统，改了默认端口，才消停。

说到底，网络安全不是高科技，而是卫生习惯。就像饭前便后要洗手一样，打补丁、用强密码、不点陌生链接，这三板斧练熟了，你就已经跑赢了大多数人。剩下的那些复杂攻击，留给专门对付高价值目标的黑客吧——你这种“麻烦”的猎物，他们懒得碰。

本文地址：http://www.79wt.cn/news/1083b1999872.html