如何降低被黑客攻击的可能性考试题

去年秋天，何降黑客一位做外贸的低被朋友收到一封“客户”邮件，附件是攻击发票。他点开之后，考试电脑安静了三秒，何降黑客然后杀毒软件弹窗疯狂闪烁——勒索病毒已经加密了半年的低被订单数据。他没做错什么大事，攻击只是考试点了一个看起来正常的文件。黑客攻击这件事，何降黑客多数时候不是低被电影里那种黑屏绿字的炫技，而是攻击利用一个极小的疏忽，撬开整个系统。考试

降低被攻击的何降黑客概率，第一件事是低被承认自己会被盯上。很多人觉得“我没什么值钱的攻击东西”，但黑客要的不是你的存款，而是你的算力、你的通讯录、你的企业内网跳板。一台没打补丁的旧电脑，在暗网上可能只值几美元，但用它去钓你公司财务，价值就翻了几百倍。我见过一个小区便利店老板，路由器还是默认密码admin，结果整条街的监控画面都在某个境外论坛上直播。他不是目标，他只是恰好没关门。

密码这件事，说烂了但依然有效。别用生日、手机号、名字拼音。更关键的是：不要所有账号用同一个密码。黑客拿到A网站泄露的库，会去B网站、C网站试。这叫撞库，成功率不低。我自己的做法是：重要账号（邮箱、银行、工作系统）用独立的长短语，比如“紫色骆驼吃三斤辣椒”，长度够、好记、不带特殊符号也不容易被暴力破解。普通论坛就用随机生成器，记不住就记不住，反正可以重置。

软件更新弹窗很烦，但那是堵漏洞最便宜的方式。Windows、浏览器、甚至你手机上的输入法，每次更新都在补已知的安全缺口。黑客写攻击工具时，优先针对的是那些半年没更新的系统。我认识一个做渗透测试的哥们，他说进客户内网最常用的方法不是零日漏洞，而是找一台没打补丁的Win7机器，十分钟搞定。所以，把自动更新打开，别关。

邮件和链接是重灾区。看到“发票”“会议纪要”“你的账号异常”这类标题，先别急着点。把鼠标悬停在链接上，看真实地址是不是和显示的文字一致。有个简单判断：如果发件人邮箱是gmail.com，但自称是银行客服，基本是假的。附件如果是.exe、.scr、.js结尾，直接删。就算是.docx或.pdf，如果来自陌生人，用在线预览工具打开，别下载到本地。

双重验证（2FA）能挡住绝大多数账号盗用。就算密码泄露了，黑客还需要你手机上的动态码或硬件密钥。短信验证码虽然能被SIM卡劫持，但比没有强太多。有条件就用Google Authenticator或微软Authenticator这类App。我自己的邮箱、GitHub、银行都开了2FA，麻烦一点，但睡得着觉。

公共Wi-Fi别用来登录网银。咖啡馆、机场的免费网络，可能有人在抓包。如果必须用，开手机热点，或者挂个靠谱的VPN。另外，家里的路由器管理后台密码要改，别用默认的。Wi-Fi加密用WPA2或WPA3，WEP早就被破了。

最后一点，备份。不是备份到同一个硬盘的另一个分区，而是离线备份——移动硬盘、NAS，或者云盘加密压缩。勒索病毒最怕你有干净的备份。我那个外贸朋友后来花了三千块找数据恢复，还不一定全回来。现在他每周五下班前，把重要文件拖到一块不插电的移动硬盘上。这个动作花不了五分钟，但能救命。

安全不是买一个杀毒软件就完事。它是一堆小习惯的叠加：更新、独立密码、2FA、不瞎点、勤备份。每一条都不难，难的是每天都做。黑客找的是最懒的那个人，你只要比隔壁稍微勤快一点，他就换目标了。