如何不被黑客“勒索”

最新推荐文章于 2024-11-13 17:26:18 发布

weixin_34137799

最新推荐文章于 2024-11-13 17:26:18 发布

阅读量242

点赞数

文章标签： python git 操作系统

原文链接：https://my.oschina.net/crossin/blog/1843504

版权

2019独角兽企业重金招聘Python工程师标准>>>

最近上了各大头条的勒索病毒我想大家都有所耳闻。不幸中招的朋友，请允许我拍拍你的肩膀。设身处地地想一下，眼看就要毕业了，结果论文没了……换了谁都不能忍啊。可是你也没啥办法，在国内想付赎金都不容易，况且付了也未必能解。

好在现在也出了一些补救措施，不管是恢复文件法还是内存破解法，反正死马当活马医吧。还没中招的，趁早去安装系统更新，关闭445端口。这些解决方案网上很容易搜到。

然而人们总是健忘的，这件事情的新闻热度很快就会过去。但这肯定不是结局，甚至很可能只是个开始。所以趁暂时尘埃落定，给非技术的朋友一点科普性质的建议。

0. 不要觉得只是偶然事件

黑客们一直存在于网络之上，他们的手段、背后的利益远超于一般人的想象。如果把真实的黑客及黑产拍成电影，估计会被很多人喷，说吹得太离谱。

之所以你没感觉到，只是因为绝大多数见不得光的产业都谨遵“闷声发大财”的原则。所以这次搞出了大新闻，很可能是出自某个道行尚浅的愣头青。当然，得益于暗网和比特币的匿名性，到目前竟也无法拿他怎样。

所以，别抱侥幸心理。在现在这个时代，除非你对自己的信息、隐私甚至财务安全毫不在意，想要在互联网上肆无忌惮地放飞自我，否则你都需要有一点安全常识。

1. 做备份，勤备份

俗话说得好：

冗余不做，日子甭过；备份不做，十恶不赦！

这话本是说给运维人员的。但现在对每个人来说，都是一件重要的事情。尤其当你在电脑上存放了重要工作资料，备份更是必不可少。

且不说遇上勒索病毒这种大杀器，即使在平时，因为各种原因导致硬盘损坏、系统崩溃的情况也屡见不鲜。与其到那时再想各种办法恢复数据，不如平常就养成好习惯。

Mac 电脑有自带的备份工具：TimeMachine，使用起来并不麻烦。Windows 平台也有很多备份软件可用。网盘和云端存储也可以作为备份的一种选择。

如果你觉得这样麻烦，或者不想把敏感数据放在网上。那么至少再找一台电脑，或者买一块移动硬盘，把重要的数据多保存几份。

既然做了备份，那么一要定期备份，二要确认备份数据的可用性。否则，备份将毫无意义。

特别提一下，如果你是一个计算机行业相关的人士，不管是学生，还是产品经理，请学习并使用一种版本管理软件，推荐 Git。这样既解决了备份问题，又增加了一项日后有用的技能。我们教室之前也做过相关介绍：极简 Github 上手教程 - 知乎专栏，Crossin的编程教室 - Git 入门教程。

2. 做一个更新强迫症

这次病毒基于的漏洞早在年初就已爆出，微软在3月份就发布了相关补丁修复这一漏洞。然而，对于大多数人来说，并没有卵用。

不要觉得厂商的出新版本又是为了骗钱（何况更新版本几乎都是免费的）。请使用最新的系统、最新的版本。即使不是最新版本的系统，也请及时安装系统及软件的更新补丁。

Windows 自带的防火墙、防护软件，如无必要，请勿关闭。

也许有人会说，这些都装了都开了也未必管用啊。是的，没错。但互联网上的用户就好比草原上的羚羊，你不必非得跑得比猎豹（黑客）快，只要比决大多数用户多做一步，倒霉的就不会是你了。

3. 安装杀毒软件

可能最近很多年没怎么爆出针对终端用户的大规模病毒事件（我印象中上一次大约得算“冲击波”了），所以很多人对杀毒软件不屑一顾，或者觉得拖慢系统甚至窃取隐私云云。

但不管怎样，让专业的人做专业的事。安装一款杀毒软件，或许就能帮你抵御不少攻击。

不过我现在用 Mac 居多，对杀软市场不了解。去 V2EX 上咨询了下，建议最多的：

卡巴斯基（收费）、火绒（国产免费）

百度和360其实也不错，对他们没有偏见的用户可以使用。总之，尽量选择大厂的、主流的杀毒软件。

用 Mac 的朋友也别觉得天下太平。面向 Mac 的病毒并不是没有，而且随着苹果用户的增多，应该还会增长。还是前面说的，要提升安全意识。

4. 保护好你的密码

跟这次病毒无关，但也是经常会中的招：被盗号。盗号有可能是从你的电脑，也有可能是直接从某些软件提供商的数据库里。最近几年，脱裤（攻破数据库）事件也不少，其中有些还是大厂。

所以，光是自己电脑照顾好还不够，你还得考虑到会不会有猪队友。

别用弱密码：123456、生日、身份证号码、姓名等
密码分级，重要的产品用单独的密码
定期更新密码
不同产品用不同密码

这几点说得容易，做起来恐怕要让很多人头大了，密码太多根本记不住啊！一种建议是使用密码管理软件 1Password、KeePass 等。另一种就是自己想一套规则，比如：分级密码+产品名称+创建日期，这样你只需要在某个地方记录下其中的一部分信息，就能以此反推出密码。这种方式虽然不够严谨，但对于应付批量盗号的黑客来说，已经足够了。

5. 安全习惯早养成

除了上面主要几点，另外一些不安全的行为，尽量避免：

远离盗版。不要觉得网上那些提供盗版下载的都活雷锋。天下熙熙，皆为利来。盗版软件是病毒、木马的大温床。别自以为占了便宜，最后被人卖了还不知道。微软说“你是盗版软件的受害者”，并不是吓唬你。此外，苹果手机别越狱，安卓手机别root。这里不争论越狱、root是否合法，你可以自己衡量做这件事的收益和风险。
不要手贱。保持好奇心是好事，但也别在网上看见什么都要点击，别人发来什么就下载打开。如果你没本事保证自身安全，还是谨小慎微一些。（可以让你身边懂电脑的人帮你打开）
少发个人信息。在使用软件产品时，能尽量少提供个人信息就少给。你怎么知道他不会把你卖了，又怎么知道他有能力保护好你的信息。但这一点有时身不由己，所以尽量吧。能控制的地方，比如朋友圈、微博，少发带有个人信息的内容，诸如姓名、手机号、住址、登机牌，当然最好也少晒娃秀恩爱之类（我反正这么建议，听不听那是你们的事咯）。如果万一遇上什么朋友找你借钱、老板喊你去办公室、谁谁谁车祸入院、肚子搞大、贪污被查、嫖娼被抓等等，请务必多个心眼，决定转账前多确认一下。
不要迷信物理隔离。很多人觉得我们单位是内网，所以可以不用这么在意。这次已经被啪啪啪打脸了。但还是前面说的，不中毒也不代表系统不崩溃，再说还是要防猪队友啊。你保证就没人带个u盘，连个笔记本啥的吗？

此外，平常稍微多关注一些新闻，比如啥漏洞爆发了，那就去更新下补丁，啥网站又泄露数据了，那就去改个密码。

特别是计算机专业的同学，不要只关注编程技能，缺少安全意识的程序员也是很可怕的。别人不懂安全也就害自己，你不懂，将来开发出的软件有了偏差，可是要影响很多人的。

没事可以关注一些业内的大牛，比如余弦、道哥，刷刷前面提到的 V2EX 论坛。本来还有个乌云网可以推荐，可惜啊可惜……