常见网络攻击手法与基础防护识别备忘

# 常见网络攻击手法与基础防护识别备忘 威胁不挑人，普通用户和小型站点一样会被盯上。了解常见攻击的作用路径与可观察特征，才能在出事前做对防护。本文梳理几类高频威胁与对应动作。 ## 一、钓鱼（Phishing） 攻击者伪造可信邮件或页面，诱导你输入账号密码。特征：发件人域名差一个字母、催促你"立即验证"、链接指向短域名或非官方域名。防护：鼠标悬停看真实地址、不点邮件里的登录链接、启用多因素认证。 ## 二、勒索软件（Ransomware） 通过漏洞或钓鱼投放，加密你的文件后索要赎金。特征：突然出现大量文件后缀被改、桌面出现勒索信。防护：重要数据离线备份、及时打补丁、限制脚本执行权限。 ## 三、端口扫描（Port Scan） 攻击者批量探测开放端口，寻找薄弱服务。特征：日志里同一来源短时访问大量不同端口、SSH 登录失败暴增。防护：只开放必要端口、用防火墙限制来源、改掉默认端口。 ## 四、弱口令（Weak Password） 用 123456、admin 这类密码，等于把门钥匙挂在门外。特征：爆破日志里大量高频尝试。防护：强口令加多因素认证、限制登录重试次数、禁止空口令账户。 ## 五、未打补丁（Unpatched） 已知漏洞长期不修，攻击者拿着现成脚本就能打进来。防护：开启系统自动更新、订阅厂商安全公告、对暴露服务做版本收敛。 ## 六、基础防护清单 - 关闭不必要的端口与服务 - 启用多因素认证 - 关键数据离线备份 - 系统与组件保持更新 - 日志集中留存，异常能回溯 防护没有银弹，但把这几件基础事做扎实，能挡掉绝大多数自动化攻击。