内容摘要：去年冬天，我住的小区一夜之间丢了七辆电动车。物业调监控，发现凌晨三点两个戴帽子的男人推着车从侧门出去，全程不到四分钟。第二天业主群里炸了锅，有人骂保安睡觉，有人怪大门没装人脸识别。但真正让我在意的是另

去年冬天，防护策略我住的防护策略小区一夜之间丢了七辆电动车。物业调监控，防护策略发现凌晨三点两个戴帽子的防护策略男人推着车从侧门出去，全程不到四分钟。防护策略第二天业主群里炸了锅，防护策略有人骂保安睡觉，防护策略有人怪大门没装人脸识别。防护策略但真正让我在意的防护策略是另一件事：那七辆车里，有五辆没锁U型锁，防护策略三辆甚至连车头锁都没拧。防护策略

这不是防护策略要指责受害者。贼要偷，防护策略防不住是防护策略贼的问题。但防护策略这件事，防护策略从来不是"装个最贵的锁就完了"这么简单。它更像一道算术题——你让偷窃的成本增加多少，对方放弃的概率就提高多少。

锁车这件事，多数人只做了一半

我后来专门去小区车棚蹲过几个晚上。晚上十点以后停进来的车，大概只有三成会锁外锁。更多人拔了钥匙就走，觉得"就停一晚上"。可贼不挑时间，他们挑的是"哪辆车最容易推走"。

一个做锁具生意的朋友告诉我，市面上两百块以内的U型锁，液压剪基本三十秒内解决。但如果你再加一把碟刹锁，或者把车锁在固定栏杆上，情况就变了。贼不会为了一辆车花五分钟——他们算的是"单位时间收益"。

这跟家里防盗是一个逻辑。我住的老小区没有门禁，但我家那栋楼三年没进过贼。原因很土：一楼装了防盗刺，二楼以上窗户都加了限位器，楼道口还有盏感应灯。贼踩点的时候一看，这栋楼"麻烦"，转身就去隔壁了。

数字世界的防护，拼的是"别当最软的那个"

物理世界如此，线上也一样。我有个做安全运维的朋友，他管着几十台服务器。问他防护核心是什么，他说就一句话："别让自己成为扫描器眼里最显眼的靶子。"

多数入侵不是定向攻击，是自动化脚本在扫全网。你SSH端口开在22，密码用admin123，那被撞库是迟早的事。但你把端口改成高位端口，关掉密码登录只用密钥，再装个fail2ban，脚本扫到你就直接跳过了——它去找下一个更容易的。

这跟电动车锁是一个道理。不是让你的车变成坦克，是让你的车看起来比旁边那辆难搞一点。

真正的策略是分层，不是单点

我见过太多人把防护理解成"买一个终极解决方案"。装个最贵的锁，买份最全的保险，设个最长的密码。然后呢？然后就觉得万事大吉了。

但防护从来不是单点的事。电动车要锁，停的位置也要挑——停在监控死角，再好的锁也白搭。服务器要改端口，日志也要看——不然被打了你都不知道。家里要装防盗门，邻里关系也要处——真出事的时候，能帮你喊一嗓子的往往是隔壁大妈。

我自己的做法很笨：电动车两把锁，一把U型一把碟刹，停在地库摄像头正下方。服务器只开必要端口，每周看一次登录日志。家里窗户限位器加感应灯，出门前检查一遍。花不了多少时间，但把"被选中"的概率压到了很低。

防护策略说到底不是让你变成堡垒。堡垒也有被攻破的一天。它是让你在贼的清单上，排在别人后面。这听起来不够英雄主义，但管用。就像我那个做锁具的朋友说的："贼也要算KPI的，谁愿意啃硬骨头。"