前文已详述十大修复法,此处汇总清单,对照自查:
- 补丁管理:开自动更新(系统+浏览器+常用软件),不存侥幸。
- 全软件漏洞扫描:Secunia PSI免费扫4200+应用,按严重度修补。
- 现代浏览器:Firefox/Opera/Chrome内置反钓鱼/恶意脚本拦截,弃用旧版IE。
- 社工防御:VirusTotal多引擎扫可疑文件/邮件附件,多报警即删。
- 行为杀毒:ThreatFire免费行为分析补零日,与特征码杀毒双引擎。
- 垃圾邮件隔离:分级邮箱/一次性邮箱/Spamgourmet,主箱保洁净。
- 反钓鱼习惯:不点陌生链接、用书签/手输网址、练就“看最后一级域名”眼力。
- 网站安全扫描:Qualys FreeScan全漏洞扫 + Scrawlr专扫SQL注入,平时代码审计/WAF常驻。
- 密码铁律:软键盘乱序输入、定期换密、分级分类绝不通用、不写纸上。
- 系统深度清理:工具/批处理定期清垃圾,配合实时杀毒,系统洁净轻快。
核心逻辑:攻击者不造漏洞,只打漏洞。**把漏洞修补到“攻击成本>攻击收益”,攻击者自然转移靶心**。十大修复非一次性工程,而是持续卫生习惯。从今天开始,逐项落地,安全边界显性推进。