从弱密码说起：别让大门开着等贼来
很多人觉得黑客攻击离自己很远，直到某天公司服务器突然瘫痪，客户数据被公开售卖。其实很多攻击的突破口特别简单——弱密码。就像你家门锁是那种一拧就开的弹簧锁，小偷路过顺手试一下就进去了。
建议强制启用复杂密码策略，比如至少8位，包含大小写字母、数字和特殊符号。别再用 company123 或者 admin/admin 这类组合了。更进一步，开启双因素认证（2FA），哪怕密码泄露，攻击者没有手机验证码也进不来。
及时打补丁，别给漏洞留空窗期
系统和软件出漏洞是常态，厂商发补丁就是帮你堵漏。但现实中，不少单位为了“系统稳定”，几个月甚至一年都不更新一次。这就相当于墙上裂了条缝，你明明有水泥却不填，还指望没人发现。
建议制定定期巡检计划，把操作系统、数据库、Web服务组件都纳入补丁管理流程。可以用自动化工具扫描当前版本，对比已知漏洞库，优先处理高危项。比如 Apache Tomcat 曾曝出 CVE-2024-23897，没更新的服务器可能被人远程执行命令。
防火墙不是摆设，得会调规则
很多企业装了防火墙，但规则还是出厂默认那一套：所有端口全开，只拦明显恶意IP。这根本防不住现在的攻击手法。真正的防护得靠精细化控制。
比如内网数据库服务器，只允许应用服务器通过3306端口访问，其他一律拒绝。Web服务器只开放80和443，SSH登录限制在特定IP段。这些规则要写清楚，别图省事全放行。
# iptables 示例：仅允许可信IP访问SSH
iptables -A INPUT -p tcp --dport 22 -s 192.168.10.5 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j DROP日志不是垃圾，关键时刻能破案
有一次我们排查一台服务器异常外联，翻了三天日志才发现是某个旧后台被植入了webshell。如果没有保存访问日志和系统操作记录，根本无从查起。
建议开启关键系统的审计功能，包括登录行为、文件修改、权限变更等。日志集中存储到独立服务器，防止被攻击者删除。设置告警规则，比如短时间内多次登录失败，自动触发通知。
员工也是防线的一部分
钓鱼邮件仍然是最常见的入侵方式。财务人员收到一封“老板急付款”的邮件，附件是个带宏的Excel，一点开，整个内网就被横向渗透了。
定期做安全意识培训，模拟钓鱼测试。技术上也可以配置邮件网关过滤可疑附件类型，比如 .exe、.scr、.js 等直接拦截。Office文档中禁用宏脚本执行，除非明确需要。
备份不能少，恢复要能跑通
勒索病毒一旦爆发，加密所有文件，如果你没有可用的备份，基本只能认栽。但很多人以为做了备份就万事大吉，真出事才发现备份文件损坏或者恢复流程卡壳。
备份必须遵循3-2-1原则：三份数据，两种介质，一份异地。每月至少做一次恢复演练，确保能真正还原业务。别等到硬盘坏了才想起上次备份是半年前的事。