如何防止网络攻击？网络安全老师给您支九招

现如今我们发展依赖网络，但是网络攻击也是层出不穷。我们要如何防止网络攻击？知了堂网络安全老师给您支九招。

使用强密码：如果密码太短，或者包含字典单词，那么很容易猜测或暴力破解。制作强密码的最简单方法是使其至少包含 12 个字符。或者，使用密码生成器创建一个长且强的随机密码。

不要重复使用密码：太多人喜欢重复使用密码了！如果重复使用密码，并且该密码在另一个站点上泄露，那么犯罪分子很容易获得对其其他帐户的未经授权的访问。这通常通过大规模的自动登录请求来完成，称为凭据填充。这很常见，但可以通过为在线帐户使用不同的密码来避免这种情况。

使用安全的密码管理器：对于大多数人来说，记住数百个强大且唯一的密码几乎是不可能的。密码管理器是一个生成、存储和自动填充登录凭据的应用程序。所有密码都将使用 1 个主密码进行加密。应该选择一个强密码并只记住该密码(主密码)。一个比较安全的密码管理器是1Password。1Password 是AgileBits Inc开发的密码管理器。它为用户提供了一个将各种密码、软件许可证和其他敏感信息存储在使用主密码锁定的虚拟保险库中的地方。

启用多因素身份验证：MFA 是你必须同时提供密码和你选择的身份验证方法才能登录的地方。这意味着如果有人通过攻击获得了你的密码，他们将无法在没有你的 MFA 的情况下登录你的帐户设备或帐户。可以将身份验证器应用程序(例如：谷歌验证码)下载到手机上，或通过电子邮件或电话启用 MFA。下次在新设备上登录时，系统会提示输入最新的验证码。

确保访问的网站是合法的：使用在线资源时，请仔细检查 URL 是否正确。访问新网站时，寻找可能表明网站不安全的常见迹象：浏览器警告、重定向、现场垃圾邮件和弹出窗口。另外，检查 HTTPS。如果你在非 HTTPS 网站上输入信息，它会在未加密的情况下在 Internet 上传播，因此任何拦截它的人都可以读取。不要在非 HTTPS 网站上输入任何数据。

注意浏览器恶意软件：系统或浏览器可能会受到各种恶意方的攻击，例如间谍软件、矿工、浏览器劫持者、恶意重定向、广告软件。您通常可以通过忽略弹出窗口并小心点击来保持保护，如果浏览器警告您它可能是恶意的，请不要继续访问网站。浏览器恶意软件的常见迹象是：默认搜索引擎或主页已被修改、工具栏、不熟悉的扩展程序或图标、明显更多的广告、错误以及页面加载速度比平时慢得多。

仅安装来自受信任来源的应用程序：知名的应用程序商店、Apple App Store 和 Google Play Store 上的应用程序经过扫描和加密签名，使其不太可能是恶意的。避免从未经验证的来源下载文件，除非您确定它们是安全的。下载前还要检查评论和应用信息。

使系统保持最新：不断发现新的漏洞。系统更新包含针对这些新问题的修复和补丁，这些新问题通常会提高性能，有时还会添加新功能。您应该在提示时安装新的更新以避免系统被利用。

小心 USB 设备：在将 USB 设备插入 PC 之前请三思，因为 USB 设备会带来许多威胁。例如，USB Killer 可以通过对电容器快速充电和放电来破坏您的计算机。坏的 USB 将充当键盘，一旦插入，它将继续快速键入命令，通常会产生严重后果。有一些远程访问工具可以让黑客完全远程访问你的 PC，即使在设备被移除之后也是如此。当然，也有传统的 USB 驱动器包含恶意软件，一旦插入就会感染您的设备。为防止受到此类攻击，请避免插入来源不明的设备。

如何防止网络攻击？以上的九个办法可以让绝大多数的普通人避免被普通的网络攻击。但是如果是被针对性攻击，那么还是尽快找网络安全专业人员来处理，以减少损失。