别让黑客轻易得手
你有没有过这样的经历？打开邮箱，突然发现一堆陌生的发件人，或者手机弹出提示说某个账号在异地登录。这些可能是网络攻击的前兆。现在上网就像出门在外，不设防就容易被盯上。其实，很多基础防护措施并不复杂，关键是要做对。
密码不能图省事
很多人用“123456”或者生日当密码，这等于把家门钥匙贴在门口。建议每个重要账户都使用独立且复杂的密码。比如可以组合大小写字母、数字和符号，像“Tb7#mP!k9xQ”这种，虽然难记，但安全性高得多。
实在记不住，可以用密码管理器。像Bitwarden、1Password这类工具能帮你生成并保存密码，只要记住主密码就行。比写在本子上或存在手机备忘录里安全多了。
开启双重验证
光靠密码还不够。现在很多平台都支持双重验证（2FA），比如登录时除了输入密码，还要输入手机收到的验证码，或者用身份验证器App生成动态码。
以Google Authenticator为例，绑定后每30秒刷新一次6位数字。即使别人偷了你的密码，没有这个动态码也进不去。设置方法通常在账户安全设置里，找“两步验证”或“二次验证”选项就行。
小心钓鱼邮件和链接
某天你收到一封“银行通知”，说账户异常，让你点链接处理。看起来挺真，但网址可能拼错了，比如“paypa1.com”而不是“paypal.com”。这就是典型的钓鱼攻击。
遇到这类消息，别急着点。先看发件人邮箱是否正规，再把鼠标悬停在链接上查看真实地址。不确定的话，直接打开官方App或网站查，别从邮件跳转。
及时更新系统和软件
系统更新烦人，但很多时候补丁就是在修安全漏洞。比如Windows推送更新，可能是修复了某个远程执行代码的隐患。拖着不更新，等于给黑客留后门。
浏览器、办公软件、杀毒工具也都一样。建议开启自动更新，尤其是Adobe Reader、Java这类常被利用的程序。
家庭路由器也要设防
很多人忽略路由器的安全。出厂密码往往是“admin/admin”，如果不改，别人连上Wi-Fi就能修改DNS，把你引向假网站。进入路由器管理页面（一般是192.168.1.1或192.168.0.1），第一件事就是改掉默认登录名和密码。
还可以关闭远程管理功能，启用WPA3加密，隐藏SSID广播，进一步降低被扫描到的风险。
备份数据是最后防线
万一中了勒索病毒，文件被加密，怎么办？如果有备份，就能直接恢复，不用跟黑客谈条件。定期把重要文件备份到外接硬盘或云存储，比如阿里云盘、iCloud或OneDrive。
推荐用“3-2-1”原则：三份数据，两份本地不同设备，一份存异地。比如电脑一份，移动硬盘一份，云端一份。
简单脚本也能帮上忙
如果你用的是Windows，可以写个批处理脚本定期检查可疑连接。比如下面这个例子：
@echo off
netstat -an ^| findstr "ESTABLISHED" ^| findstr ":443" > connections.log
echo 检查完成，结果已保存
pause这段脚本会记录当前所有通过443端口建立的连接，有助于发现异常外联行为。虽然不能替代专业工具，但作为日常自查手段挺实用。
网络安全不是一次性任务，而是日常习惯。别等到丢了资料才后悔没早动手。从改密码、开验证、勤更新做起，普通人也能筑起一道靠谱的防线。