设置强密码，别图省事
很多人习惯用生日、123456或者手机号当密码，这种做法风险极高。一旦某个平台泄露，攻击者很容易用相同账号密码尝试登录其他网站。建议每个重要账户都使用独立、复杂的密码，比如结合大小写字母、数字和符号，像 P@ssw0rd!2024 这样的组合更难被破解。
开启双重验证，多一道锁更安全
现在很多平台都支持短信验证码、身份验证器App（如Google Authenticator）或生物识别登录。哪怕密码被人拿到，没有第二步验证也进不了系统。尤其是邮箱、银行、社交账号这类敏感服务，一定要打开双重验证功能。
定期更新软件，别忽略那个小红点
手机和电脑总弹出“系统更新”提示，不少人直接点了“稍后提醒”。可这些更新往往修复了已知的安全漏洞。黑客就爱盯着旧版本下手，比如某次Windows远程执行漏洞，没打补丁的电脑几秒就被控制。看到更新提醒，尽早处理才是正解。
警惕钓鱼邮件和链接
收到“快递异常”“账户异常登录”“中奖通知”这类消息时先别点。很多是伪造的钓鱼页面，专门套取你的账号信息。留意发件人邮箱是否正规，网址是否拼写错误，比如把 alibaba.com 改成 allibaba.com。不确定就手动输入官网地址登录查看。
家庭路由器也要设防
很多人装完Wi-Fi就不管了，管理员密码还是默认的 admin/1234。这等于把家门钥匙挂在门口。建议修改默认登录名和密码，关闭远程管理功能，并启用WPA3加密模式保护无线网络。
备份重要数据，防勒索攻击
勒索病毒会加密你电脑里的文件，要求付赎金才解锁。最有效的应对方式就是提前备份。可以把工作文档、照片等重要资料定期存到外接硬盘或可信云盘，并关闭自动同步的写入权限，避免备份也被加密。
公共Wi-Fi别乱连
在机场、咖啡馆连免费Wi-Fi时，尽量别操作网银或登录后台。有些热点本身就是伪造的，流量会被监听。实在要用，可以搭配正规渠道购买的VPN服务加密通信内容。
检查应用权限，别给太多自由
下载一个手电筒App，却要访问通讯录和位置？这明显不合理。安卓和iOS系统都可以手动管理每个App的权限。发现某个不常用的应用申请高危权限，可以直接禁止，降低信息泄露风险。
简单实用的防护脚本示例
如果你负责管理小型服务器，下面这个简单的防火墙规则能阻止常见扫描行为：
# 开启iptables，阻止频繁连接尝试
<iptables -A INPUT -p tcp --dport 22 -m connlimit --connlimit-above 3 -j REJECT --reject-with tcp-reset>
<iptables -A INPUT -p tcp --dport 80 -m limit --limit 25/minute --limit-burst 100 -j ACCEPT>这段规则限制了SSH连接频率，同时对HTTP请求做流量控制，能有效缓解暴力破解和轻量级DDoS攻击。