我的船上没有手下,只有伙伴。 收藏本站
登陆 / 注册 搜索

阅读:1804   回复: 1

普通人如何防止被黑客攻击

[复制链接]
左手天才 「龙战于野」 2022-10-14 07:00 |显示全部楼层

你以为大家都知道的事情,很可能有 99% 的人都不知道。

1、流行的蠕虫都具有主动攻击性,防护软件必不可少。

所以很多银行,电信,车站的服务机构电脑,只提供最基本的特定服务,从来没有人用来上网的那种,也都纷纷中招。

安全工具和防护软件必须安装,裸奔是非常愚蠢的行为。👩‍✈️‍👗📐😈👈

选择安全软件最好选择流行的,主流的,并不是说技术好坏,样本库全,出问题升级的速度最快,只要你不是第一波中招的,你有很大的机会躲过去。

我会要求我的员工务必安装主流的安全工具,当然,你用腾讯的也行,用360的也行,自己花钱买趋势的也行,这个我不会过度要求,反正,裸奔绝对不行,小众的也不行。

🖕🚈🥄🅱🪰‌

2、操作系统能用最新版本升最新版本,不能用最新版本打最新补丁。

99%以上的安全问题都是因为升级不及时造成的。

当然,我们知道有0day攻击,有升级到顶也难逃一劫的时候,不过请你放心,除非你是国防科学领域的顶尖专家,或者是掌握数千亿资产管理的金融大鳄,否则,你要明白,0day是一次性消耗品,很贵的,通常不会用在你身上。
🤝🎂🅿🐅‌
日常的版本检查和升级不能偷懒,怎么强调都不过份。

3、不要求全责备,要抓大放小
🧒‍💍💶☠👍
啥叫大,啥叫小。

你电脑中毒,中木马,中蠕虫,被黑客窃取账号叫大;你cookie被人偷窥叫小。

我在中国最好的安全公司工作过两年,实话说,我水平不咋地,也不敢说自己有多懂安全,但我明白了一个事情,在互联网上,别以为别人不知道你是谁,别以为自己能掩盖的多好,所以我秉承一个原则,不去瞎操心那些不用我操心的事情,做好最基本的防范就可以了。
🖐💈🫑♊🦊‎
比如说,不要把不雅或者不适宜公开的内容放在网上,任何所谓加密空间,所谓私人空间都不可信。

比如说,个人行程和隐私,尽量不要过度公开,这个风险在哪里呢?诈骗者会利用相关信息诈骗你的亲人和朋友,这样的案例我也碰到过。比如你在飞机上电话已经关机,骗子诈称是你同事,跟你一起去哪里,说你在机场突然晕倒,送医院急救,你说你亲人如何核实?

👌🚘🍏❎🐋‏再比如,如果你不是百度和腾讯高管,就别担心360会拿你什么隐私;如果你不是百度和360高管,就别担心腾讯会拿你什么隐私。你放心,在中国互联网,老大哥随时都在看着你,你那点隐私,用不用什么软件其实没区别。其实不仅中国,互联网无隐私,棱镜计划都爆出来几年了,你只要不去整暗网你就别操心这个。

那有人担心,我约炮了咋办,我看黄网了咋办,我低级趣味了咋办,你放心,大家都很忙,别做大V别乱放炮,谣言和种子都别群发,朝阳人民群众没功夫搭理你。

4、机构,教育和政府机关,也应该长点教训
🏫🍟♾🐙‎

不需要多高大上的安全服务,随时安全检测一下,随时打个补丁还是要的。去年底这些工具网上就透出来了,说实话中间这时间不短了,到现在都不去补是不是有点懈怠。

很多缺省的系统,软件是windows的,然后使用者和购买者觉得就是个盒子,甚至使用者都不知道里面是windows。这种情况下,遇到蠕虫基本上就是团灭。找一个相对靠谱的安全公司,定期检查一下,这种问题早就发现了;更不用说重大漏洞的紧急升级。

👴‏🩴📷😷✊


5、重要的数据和信息做一下备份,网上备份是可以的。

当然,如果你担心比如不雅照片,或者不适宜内容,你自己做个加密再备份。你说加密会不会破解,如果你加密的不是核反应堆,生化武器材料分子式,或其他足以让各大情报机构动心的玩意,此外加密算法不要太low,应该不会有人有兴趣破解。(嗯,量子计算机理论上能破解成熟加密算法,但估计还有不少年才能成熟呢)

6、如果你是相关机构,公司与IT运维有关的负责人,多关心一下安全行业新闻和信息,每次出了相关报道尽早跟进核实处理。
上一篇
下一篇
帖子热度 1814 ℃

是你的浩广呀 「初入古黑」 2022-10-14 07:00 |显示全部楼层

这个用户很懒,还没有填写自我介绍呢~

我想说我什么也不想说、
您需要登录后才可以回帖 登录 | 免费注册  

本版积分规则

快速回复 返回列表