内容摘要：凌晨三点，我电脑的摄像头指示灯突然亮了。那盏小绿灯就贴在屏幕上方，平时根本注意不到，但它在黑暗的房间里亮得刺眼。我盯着它看了五秒，它灭了。又过了十秒，又亮了。我后背瞬间出了一层冷汗——这绝不是系统更新

凌晨三点，黑客我电脑的入侵软件摄像头指示灯突然亮了。那盏小绿灯就贴在屏幕上方，电脑平时根本注意不到，黑客但它在黑暗的入侵软件房间里亮得刺眼。我盯着它看了五秒，电脑它灭了。黑客又过了十秒，入侵软件又亮了。电脑我后背瞬间出了一层冷汗——这绝不是黑客系统更新的提示，我的入侵软件手指悬在电源键上，却不敢按下去。电脑

后来查日志才发现，黑客有个来自乌克兰的入侵软件IP地址，通过一个伪装成PDF的电脑邮件附件，在我点击后的第三秒就完成了权限获取。它没动我的文档，没改我的密码，就干了一件事：远程打开摄像头，录了我睡觉的视频。黑客在暗网上留言，想要回视频，就付0.5个比特币。我压根没理他，因为我知道，他手里那点东西，顶多是我打呼噜的丑态。

这类“黑客入侵软件”其实不像电影里演的那么玄乎。市面上流传的大多数所谓“IP入侵工具”，本质就是个端口扫描器加远控木马的组合体。原理简单得让人发笑：先扫你电脑开放的端口，找到3389（远程桌面）或者445（文件共享）这类常用入口，然后用弱口令字典暴力破解。字典里通常躺着“admin”、“123456”、“password”这类词，成功率居然高达三成——因为很多人真的拿这些当密码。

有个真实的案例让我特别无语。去年帮朋友清理电脑，发现他装了某款“黑客软件”，界面做得跟科幻电影似的，还能显示“攻击进度条”。结果我一看代码，里面内置的所谓“攻击”功能，就是往目标IP发了几个Ping包，然后自己伪造了“入侵成功”的假日志。那哥们儿花了199块买的“神器”，唯一干成的事，就是把他自己的显卡风扇转得飞快。

真正危险的，反而是那些不起眼的小工具。比如一个叫“HijackThis”的免费软件，本来是安全研究员分析系统用的，但被别有用心的人封装之后，就成了扫描你浏览器漏洞的利器。它不会直接黑进你电脑，而是先探测你装了哪些旧版本的插件——比如过期的Flash播放器——然后给你推送一个“更新提示”，你一旦点了，木马就进来了。整个过程，黑客的IP地址换了三个跳板，你根本追不到源头。

我自己的防御办法比较土，但有效。把系统默认的3389端口改成别的数字，关掉不必要的文件共享，密码换成“句子+符号”的组合，比如“今天午饭吃的红烧肉!”——这种密码字典根本猜不出来。最关键的一步，是装个简单的防火墙软件，把除了80和443以外的所有入站连接全部拦截。黑客扫描你的时候，发现所有端口都是黑的，就跟看到一栋没窗户的房子一样，大概率会放弃。

说到底，那些叫嚣着“一键入侵”的软件，九成九是骗傻子的。真正的黑客不会用那么显眼的工具，他们更愿意花时间研究你的习惯。你要是喜欢在论坛上用同一个ID，他们就能顺着ID找到你注册过的其他网站，撞库拿到你的密码。你要是喜欢点开邮件里的附件，他们就能伪造一封“发票通知”让你中招。技术从来不是最难的，难的是对抗自己那点侥幸心理。

摄像头事件之后，我买了一张黑色电工胶布，把摄像头贴得严严实实。朋友笑我神经质，我说你懂什么，这叫物理防火墙。后来那个乌克兰黑客再没联系过我，估计是觉得我这个目标太穷，连勒索都嫌浪费时间。你看，有时候对付黑客，穷也是一种优势。