去年冬天，网络维护我帮一家小公司排查服务器异常。安全登录日志里有个IP地址在凌晨三点连续尝试了四千多次SSH登录，网络维护用户名从admin猜到test，安全密码字典跑得飞快。网络维护他们的安全运维图省事，所有服务器密码都是网络维护“公司名+123”。这事让我觉得，安全网络安全维护不是网络维护买几台防火墙就能解决的，日常习惯才是安全真正的防线。

密码管理是网络维护第一道坎。很多人觉得设个复杂密码就完事了，安全但问题在于复用。网络维护你给员工邮箱设了强密码，安全他转头用同一个密码注册了某个论坛，网络维护论坛数据库泄露，黑客拿着邮箱和密码去撞库，公司内网就进去了。我自己的做法是用密码管理器生成随机串，每个服务独立。有人嫌麻烦，那就记一个规则：基础密码加网站特征码，比如“X7#kL”加“某宝”变成“X7#kLtb”，加“某信”变成“X7#kLwx”。别小看这点变化，能挡住大部分自动化脚本。

软件更新这事被严重低估了。前年爆出的Log4j漏洞，攻击者构造一个特殊字符串就能远程执行代码。很多公司拖了两周才打补丁，那两周里服务器就像没锁门的仓库。我习惯每周五下午花二十分钟检查常用软件的更新，浏览器、办公套件、开发工具，能自动更新的全打开。服务器上的组件更得盯紧，订阅几个安全邮件列表，有高危漏洞立刻处理。别等“有空再说”，攻击者不会等你。

网络分段能救命。我见过一个典型反面案例：某公司把财务系统、测试环境和员工WiFi全放在同一个网段。结果一个员工电脑中了勒索病毒，加密文件时顺带把财务数据库也锁了。后来他们做了VLAN划分，财务单独一个段，测试环境限制外网访问，员工WiFi只能访问互联网和打印服务器。就算某台机器被攻破，横向移动的难度也大了很多。家里路由器也可以做类似的事，把智能家居设备和电脑分到不同子网，摄像头被入侵不至于连累你的笔记本。

备份不是万能的，没验证的备份等于没有。我认识一个自由职业者，每天用移动硬盘备份作品集，但从来没试过恢复。硬盘摔坏后他买了个新硬盘，插上一看，备份文件夹里全是快捷方式——他之前拖拽时没注意，只复制了链接。真正的备份要满足三点：离线、多份、定期恢复测试。我自己用“3-2-1”原则，三份数据，两种介质，一份放异地。每季度抽一个文件试着恢复，确认流程能跑通。

最后说个容易忽略的点：日志。很多设备默认只记录很少的信息，或者日志滚动太快，出事时什么都查不到。我把路由器的日志转发到一台旧笔记本上，用syslog服务存着。服务器上的auth.log和web访问日志保留至少三个月。有次网站被扫目录，我就是靠日志发现攻击者用的是某个特定扫描器，然后针对性封了那批IP段。日志不占多少空间，但关键时刻能帮你还原攻击路径。

安全维护没什么高深技巧，就是把密码管好、补丁打上、网络切开、备份做实、日志留住。这些事花不了多少时间，但能挡住九成以上的常见攻击。别等出了事再补救，那时候成本就高多了。