做好网络安全防范工作

上个月帮朋友处理了一起勒索病毒事件。他的网络设计工作室里五台电脑同时被锁，屏幕上跳出一行红字，安全要求48小时内支付0.3个比特币。防范原因很简单——财务用一台旧电脑收邮件，工作附件伪装成“发票明细.xlsx”，做好点开之后整个内网就炸了。网络数据没备份，安全最后只能格式化重装，防范三年积累的工作客户方案全没了。这件事让我觉得，做好网络安全不是网络大公司才要操心的事，它跟每个用电脑、安全连WiFi的防范人都有关系。

很多人觉得黑客离自己很远。工作其实攻击早就自动化了，扫描一个IP段、尝试弱口令、发送钓鱼邮件，全是脚本在跑，成本低到可以忽略不计。你家路由器如果还用着admin/admin，或者公司那台测试服务器开着3389端口没设防火墙规则，就等于把钥匙插在门上。我见过最离谱的一个案例，某小公司为了远程办公方便，直接把远程桌面端口映射到公网，密码是“公司名+123”。结果不到一周，服务器被挖矿程序占满，风扇响得像直升机。

密码这件事，说多少遍都不为过。但光强调“复杂密码”没用，因为人脑记不住几十个随机字符串。我的做法是：核心账户用密码管理器生成16位随机密码，再开启两步验证。比如邮箱、云盘、代码仓库这些一旦丢了会很麻烦的地方。至于那些偶尔注册的论坛、外卖平台，用个统一但不太重要的密码也行——前提是你别用同一个密码去注册网银。分类管理，比一刀切现实得多。

软件更新弹窗确实烦人，但那些补丁十有八九是在堵已经公开的漏洞。攻击者手里有现成的利用工具，专门扫没打补丁的机器。去年Log4j那个漏洞爆发时，我们团队连夜升级了几十个服务，凌晨三点还在测兼容性。累归累，但第二天看到新闻里一堆公司被入侵，心里还是庆幸的。个人用户也一样，浏览器、操作系统、常用软件，能自动更新就别手动关。

备份是最后一道防线，也是最容易被忽略的。我见过太多人把备份和原文件放在同一块硬盘上，甚至同一个文件夹里，结果勒索病毒一加密，两个一起完蛋。正确的做法是3-2-1原则：三份数据，两种不同介质，一份放在异地。对普通人来说，可以是一块移动硬盘加一个云盘。移动硬盘平时拔掉，云盘选自动同步但保留历史版本的那种。别嫌麻烦，真出事的时候，能恢复数据比什么都强。

还有一点，别随便连公共WiFi。尤其是那种不需要密码的。我曾在咖啡馆用抓包工具做过实验，同一个网络里，只要有人登录HTTP网站，账号密码就是明文传输。现在很多网站上了HTTPS，但架不住有些App还在用老协议。出门在外，开手机热点比蹭WiFi安全得多，流量费跟数据泄露的代价比起来不值一提。

网络安全没有一劳永逸。攻击手法在变，你的设备在变，环境也在变。上个月安全的配置，这个月可能就出了新漏洞。保持一点警惕，养成几个小习惯——不点奇怪链接、定期改密码、重要数据多备份、系统更新别拖延——能挡住九成以上的麻烦。剩下的那一成，靠的是运气和快速反应。但至少，别让自己成为最容易得手的那一个。

写于一个被钓鱼邮件骚扰的下午。共勉。