内容摘要：攻击别人电脑这事儿，我干过一回，不是黑客那种，就是拿现成工具扫了个老同学家的路由器。那会儿大二，他整天在宿舍吹牛说自己电脑多难破，密码是“Qwerty@123”，我听着就烦。趁他洗澡，我拿他的笔记本连

攻击别人电脑这事儿，攻击我干过一回，别人不是电脑黑客那种，就是攻击拿现成工具扫了个老同学家的路由器。那会儿大二，别人他整天在宿舍吹牛说自己电脑多难破，电脑密码是攻击“Qwerty@123”，我听着就烦。别人趁他洗澡，电脑我拿他的攻击笔记本连上宿舍WiFi，用了个网上下的别人端口扫描器，三分钟就进了他开了445端口的电脑老旧Windows 7，还顺手把他桌面壁纸换成了熊猫烧香的攻击表情包。

这事儿的别人核心其实不是技术，是电脑漏洞。绝大多数“被攻击”的电脑，根本不是被什么高手盯上，而是自己把门敞着。你装完系统不更新，防火墙关着，共享文件夹开着，密码还设成生日——这就像把钥匙挂在门锁上，再贴张纸条说“请进”。我后来帮人修电脑，十台里有八台是中招的，一问都是“我啥也没干啊”，可你一查，远程桌面端口3389暴露在公网上，Administrator密码还是“admin123”。

攻击手段比你想象的粗暴。别以为都是什么缓冲区溢出、零日漏洞，现实里最多的就是暴力破解和钓鱼。我见过一个做电商的朋友，店铺后台密码被人用脚本一天试了两万次，最后试中了。他密码是“xiaoming1990”，这玩意儿字典里就有。还有个更蠢的，收到一封“您的快递丢失，请点击链接退款”的短信，点进去输了银行卡号和验证码，卡里八万块瞬间没了。这算攻击吗？算，但攻击的不是电脑，是人脑。

真要说技术含量高的，得讲社会工程学。我认识个搞渗透测试的哥们儿，接了个单子，目标是某公司财务总监的电脑。他没扫端口，没打漏洞，直接查了那总监的LinkedIn，发现他喜欢钓鱼，就注册了个钓鱼俱乐部论坛，发帖约周末去郊区水库。总监真去了，他趁人不在，溜进办公室，往USB口插了个巴掌大的小设备——叫“橡皮鸭”，模拟键盘输入，自动执行命令。十分钟后，他手机收到了总监电脑的远程控制权。这招儿叫物理渗透，比任何代码都管用。

你可能会问，那普通人咋防？说实话，防不住高级攻击，但能防住九成九的菜鸟。第一，关掉不必要的端口，尤其3389和445，用的时候再开。第二，密码别用自己生日、手机号、姓名拼音组合，最好用一句话的缩写加符号，比如“我老婆生日是5月20日”写成“WlaopoSR5yue20!”——这玩意儿暴力破解得跑几百年。第三，别点陌生链接，别插陌生U盘，这是老生常谈，但真能救你。我那个老同学后来电脑又中了一次勒索病毒，就是因为下载了个“破解版Photoshop”，里头捆着木马。他哭着找我，我一看，文件被加密了，后缀全变成.locked，没辙，只能重装。

最后说个扎心的观察：攻击别人电脑的门槛越来越低，但大部分人连最基本的“锁门”都懒得做。我见过公司财务部整层楼二十台电脑，共享文件夹全开，员工工资表就摆在里头，谁都能看。你问他们怕不怕，他们说不怕，因为“没人会攻击我们这种小公司”。可实际上，攻击者根本不在乎你大小，他们用自动化脚本全网扫，扫到开着门的就进，跟小偷挨家挨户拉门把手一样。你锁了，他就去下一家。这世道，安全不是靠运气，是靠习惯。