常见网络攻击基础防范实用办法.docxVIP

常见网络攻击基础防范实用办法

我做网络安全运维快十年了，这些年跑过无数大小企业，也帮过几百位普通用户处理网络安全问题，见过太多本来完全可以避免的损失：小到学生党微信被盗，攒了大半年的生活费被转走，大到中小企业核心客户资料被勒索病毒加密，老板掏几十万赎金还丢了生意。很多人一听到“网络攻击”四个字，就觉得这是电影里才有的情节，是黑客盯着大公司大机构才会干的事，和我一个普通上网的人没关系。可实际情况是，现在90%以上的常见网络攻击，都是“广撒网捞小鱼”的批量攻击，黑客就拿着工具挨个扫，谁没做好基础防护，就捞谁，不管你是普通人还是小公司，只要有漏洞就一定会被盯上。今天我就把我们做基础安全培训时，整理出来所有人都能直接用的实用防范办法，一条一条说清楚，都是不用花什么钱，也不用懂复杂技术，做完就能挡住八成以上攻击的干货，希望能帮大家避开这些坑。

1做好基础身份与入口安全防护，从源头上切断攻击通道

网络攻击就像小偷上门，最先找的就是没锁好的门，我们做好入口的基础防护，相当于先把自家门锁、窗户都栓牢，大部分小偷一看没机会就直接走了。

1.1管好账号密码，不给黑客留现成的后门

我遇到最多的安全事件，追根溯源都是密码出了问题。有个用户前年找我，说他所有账号都被盗了，银行卡里的钱被转走一半，查来查去才发现，他所有平台用的都是同一个8位生日密码，之前他常用的一个小众论坛泄露了用户库，黑客拿着泄露的密码