修复七:养成反钓鱼习惯
钓鱼靠欺骗邮件/伪造站点骗财务数据。简易三招:
- 不点未知链接,养成用书签/手输网址访问常用站点习惯。
- 用现代浏览器(Firefox/Opera/Chrome),内置反钓鱼数据库自动拦截。
- 练就“看URL”眼力:
https://adwords.google.com.d0l9i.cn/select/Login → 域名是d0l9i.cn非Google,**看最后一级域名**,别被子域名迷惑。

修复八:保护个人网站安全
黑客用自动化工具扫漏洞 → 植入恶意代码 → 攻击访客。双扫描:
- Qualys FreeScan(免费,注册扫描):Web应用漏洞扫描(SQL注入/XSS/配置错误等)。
- Scrawlr(微软+HP合作,下载):专扫SQL注入点。


扫描非万能(如恶意JS常漏报),**平时多关注漏洞修补、代码审计、WAF部署**,网站被劫持损失的不止网站,更是声誉。
修复九:牢记并保护好密码
- 用软键盘/虚拟键盘**打乱输入顺序**,防键盘记录木马。
- 定期换密(月/季),不写纸上,不用弱密码(生日/手机/123456)。
- 分级分类:论坛弱密、邮箱/银行/核心系统强密,**绝不通用同一密码**。
修复十:清理系统垃圾与病毒
垃圾/病毒潜伏不觉。两法:
- 第三方工具:Windows优化大师、超级兔子等。
- 命令行:一键清理(DOS下跑批处理)。
各有优劣,自选顺手者。定期深度清理,配合实时杀毒,系统保持洁净、轻快。