去年秋天，何降黑客我帮一个开网店的低被朋友处理过一次入侵事件。他的攻击后台密码是“admin123”，用了三年没换过。专科黑客凌晨两点登入，考试把客户订单里的何降黑客收货地址全改成了乱码。损失不大，低被但折腾了整整一周才恢复。攻击这种事每天都在发生，专科而绝大多数攻击，考试本可以靠几个简单动作挡在门外。何降黑客

密码这件事，低被很多人还在用生日、攻击手机号或者“123456”。专科我试过用一款公开的考试密码泄漏查询工具，输入几个常见邮箱前缀，跳出来的结果触目惊心——有的邮箱关联了十几个已泄漏的网站，密码全是明文。别再用同一个密码走天下了。给重要账户（邮箱、网银、主力社交）设一个长短语，比如“blue-cat-eats-7-fish”，比“P@ssw0rd”这种看似复杂实则被字典收录的强得多。密码管理器能帮你记住几十个不同密码，你只需要记住一个主密码。我用了五年，没出过问题。

双因素认证，英文叫2FA。别嫌麻烦。去年我自己的一个云盘账号被人从越南登录，就是因为开了短信验证，对方拿到密码也进不来。短信验证码不是最安全的（SIM卡可能被克隆），但比没有强太多。有条件的话，用Google Authenticator或者微软的Authenticator应用，或者硬件密钥。微信、QQ、支付宝、邮箱、GitHub，这些能开就开。花两分钟设置，省掉后面可能几天的补救。

软件更新弹窗跳出来，你是不是习惯性点“稍后提醒”？那个“稍后”往往就是永远。黑客最喜欢你半年不更新的浏览器和办公软件。漏洞公布后，攻击工具通常几天内就会出现在网上。我给自己定了个规矩：每周五下午花十分钟，把所有设备上的更新点一遍。Windows、macOS、手机系统、浏览器、PDF阅读器、甚至路由器固件。路由器固件很多人从来不管，但它是家庭网络的第一道门。去年一个常见的TP-Link漏洞，就是靠固件更新堵住的。

公共Wi-Fi能不用就不用。咖啡厅、机场、酒店大堂的免费网络，你永远不知道旁边坐着谁。如果非要用，别登录网银，别输支付密码。开手机热点更安全。我见过有人在星巴克连Wi-Fi后，邮箱立刻收到异地登录提醒。另外，家里路由器别用默认的管理员密码，别开WPS功能，SSID别用自己名字或门牌号。这些细节听起来琐碎，但每一条都对应着真实的攻击路径。

钓鱼邮件和短信，是现在最常见的入口。上周我收到一封“公司财务部”发来的邮件，说年终奖发放需要点击链接确认银行卡号。发件人地址是“finance@company-hr.cn”，多了一个连字符。这种把戏老套，但每天有人上当。记住一条：任何让你点链接输密码、输验证码、输银行卡的，先停下来。直接通过官方App或手动输入网址去查。别点邮件里的链接。手机短信里的链接同样别乱点，尤其是什么“ETC过期”“社保补贴”“快递理赔”。

备份。备份。备份。重要数据丢过的人才知道疼。勒索病毒最狠的地方不是加密你的文件，而是你没有备份。移动硬盘、NAS、云盘，三选二。我自己的照片和文档，一份在本地移动硬盘，一份在加密云盘。每周自动同步一次。别把备份硬盘一直插在电脑上，勒索病毒会连它一起加密。用完就拔。

最后说一个容易被忽略的：旧设备别随便扔。卖掉或丢掉手机、电脑之前，恢复出厂设置不够。硬盘要物理销毁或者用专业擦除工具覆写。我见过有人把旧笔记本卖给回收站，结果半年后邮箱被盗，因为硬盘里的浏览器保存了密码。拆下硬盘，用螺丝刀砸几下盘片，比什么软件都彻底。

这些事没有一件需要你懂编程。花一个下午全部做完，被攻击的概率能降九成以上。剩下的那一成，靠的是别乱点、别贪便宜、别偷懒。黑客也是人，专挑软柿子捏。你稍微硬一点，他就换目标了。