常见漏洞修复

上个月，漏洞我帮朋友修一台老笔记本，修复系统慢得像蜗牛爬。漏洞查了一圈，修复罪魁祸首不是漏洞硬件老化，而是修复一个藏在浏览器插件里的广告程序——它每30秒弹一次窗，后台还在偷偷挖矿。漏洞这事让我想起一个被反复验证的修复事实：绝大多数所谓“中毒”或“卡顿”，根源都是漏洞那些早该被修复的常见漏洞，而不是修复什么高深黑客技术。

漏洞分两种。漏洞一种是修复软件层面的，比如你用的漏洞某个播放器，版本停在2019年，修复里面有个远程执行漏洞，漏洞黑客发个恶意链接就能控制你电脑。另一种更隐蔽——人的习惯。我见过有人把密码设成“123456”，还贴张纸条在显示器边上。你说这算技术漏洞还是行为漏洞？两者都得治。

先谈技术修复。最基础的一招是“及时更新”。别嫌烦，那些弹窗提醒你“有新版本可用”，不是厂商闲得慌。2023年某知名压缩软件曝出漏洞，官方当天就发了补丁，可一周后仍有超过30%的用户没更新，结果被勒索病毒挨个点名。更新这事，讲究的是“趁热打铁”。你拖一天，黑客就多一天机会。

第二招是“关掉用不上的功能”。很多漏洞不是天生存在，而是被多余功能引出来的。比如你家路由器，默认开着远程管理端口，方便厂商调试，但你家又不是机房，这端口留着干嘛？我用过的路由器里，至少有五款默认开启UPnP（通用即插即用），这功能方便游戏联机，可也等于给黑客留了后门。进后台，花两分钟关掉它，比装什么安全软件都实在。

第三招针对个人习惯——密码管理。别再用同一个密码走天下了。去年某社交平台数据泄露，几亿条账号密码被公开，很多人拿这密码去试网银，一试一个准。我的办法是：用密码管理器，每个网站生成独立强密码。麻烦是麻烦点，但总比某天卡里钱没了强。你要是嫌麻烦，至少把邮箱、网银、社交这三个账号的密码分开——这三个一旦被攻破，等于你整个人生被翻了个底朝天。

说到人的漏洞，最典型就是“钓鱼邮件”。上个月我们公司财务收到一封“老板”发来的邮件，要求紧急转账一笔款项。邮件地址看着像老板的，仔细看多了个字母“r”。她差点转了，后来打电话确认才发现是骗局。这种攻击不靠技术，靠的是你手抖那一下。对策也简单：凡是涉及转账、密码、验证码的请求，甭管谁发的，一律电话或当面确认。别嫌尴尬，真出了事才叫尴尬。

还有一种漏洞，藏在“免费”里。公共Wi-Fi，连上就能免流量上网，多爽。可你连的时候，数据包就像明信片一样在空气里飘，有点技术的人拿个抓包工具就能看到你浏览了什么、输入了什么。我的建议是：公共Wi-Fi只用来刷新闻，别登录网银、别输入密码。真要处理重要事，开手机热点，那点流量钱比被盗号便宜多了。

最后说个反直觉的观察：很多漏洞修复不是靠技术，而是靠“停用”。我见过一家小公司，服务器上跑着十来个老旧服务，其中一个是五年前的论坛系统，早没人用了，但一直开着。我说你关掉它，负责人说“万一以后要用呢”。结果三个月后，黑客就是从这个废弃论坛打进内网，把财务系统加密了。有些东西，该退役就退役，留着不是资产，是定时炸弹。

修复漏洞这事，说到底就是三句话：该打的补丁别拖，用不上的功能就关，重要操作多留个心眼。别指望有什么万能工具，最有效的“补丁”往往是你的警惕性。下次系统提示你重启更新，别点“稍后”——点“立即”，然后去泡杯茶，等它弄完。这杯茶的时间，可能就帮你挡了一次大麻烦。