这几天 WannaCry 勒索病毒肆虐，重灾区看起来恰恰是看来起知识水平更高的高校和政府部门，不得不让人感叹。
我也是计算机专业的，还是网络专业的，想起当时有的同学，到毕业时连电脑的基本知识都不会，连 Ghost 装系统都不会，也是唏嘘。
在这次灾难中，360 安全卫士，百度全家桶，这些平时牛逼吹上天的软件，也不见能帮用户做些什么。
我做了什么躲过一劫
- 不要使用默认的端口
我家里的几台电脑也开了 3389 远程桌面，很庆幸没有被感染，因为路由器上的外网端口映射不是 3389，这是我这些年来一直保护的好习惯，除了 80 和 443，一般的协议都不会使用默认端口，如 SSH 不会用 22 端口，远程桌面不会用 3389 端口。
- 不要使用老系统
我实在想不明白，在电脑硬件完全满足要求的情况下，个人电脑还要去安装老旧系统，而且新系统那么好用。比如我原来有个同事，高配电脑也只安装 XP，他说是 XP 好用，我表示不理解。
- 不要安装任何安全卫士
不要去相信 360、腾讯管家，甚至是国外的某些安全软件。他们除了收集用户的隐私，拖慢电脑速度，也没什么大用处。
Win10 的自带的 Defened 已经足够好用了啊！难道还有第三方的软件比微软更了解自己吗？
- 打开自动更新
自动更新策略，对个人用户使用电脑几乎没有影响，完全没有关闭的必要。
就像这次勒索病毒事件，早在 3 月份的时候，微软就已经发布的安全补丁，而且微软还破例为早已停止支持的 XP 和 2003 也提供了这个补丁。但是上面提到的某些安全卫士居然屏蔽了这个补丁！！！
- 使用防火墙
打开系统自带的防火墙就行了。
虽然上面说了不要安装国产安全软件，但是这里推荐一个安全软件：
我自己在用，感觉还行，很轻，很安静，不打扰。而且能自定义很多规则。能跟随用户成长。
- 使用 Linux
如果有兴趣，可以使用 Linux（Ubuntu）作为自己的桌面系统。
我使用 Win10 和 Ubuntu16.04 的时间半对半吧，因为有些东西只能在 Win 上弄，没办法。如果不玩游戏，Ubuntu 已经完全可以做为桌面使用了。
- 备份重要文件
因为我早在 2004 年就吃过亏，当时所有的东西都保存在 QQ 网盘里，不幸的是当时那个 QQ 被盗，丢失所有文件，当时感觉天都塌下来的了。所以后来都养成了多处备份的习惯。
我目前的个人电脑上重要文件是微云一份，Dropbox 一份，硬盘一份。实时增量同步。
网站数据是本地一份，阿里云 OSS 一份，腾讯云 COS 一份。脚本自己备份。
不管是文件备份，还是网站备份，尽量要做到 自动，因为手动去备份，人脑总是会有疏忽或忘记的时候。
就在前几天，我不小心在 ECS 上操作了一个错误脚本，运行了传说中的 rm -rf /*，好在 ctrl+c 得及时，但数据已经不完整了。不得已 reinstall，再回滚磁盘，3 处备份 2 处可用，整个过程竟然 10 几分钟就恢复到可用状态了。只有某个网站丢失了几条评论。全靠备份的功劳啊。
- 关闭端口
因为经常逛一些技术网站，得知消息的第一时间关闭了 135、136、137、139、445 端口。
Win10 1703（15063）版本，默认没有控制面板的直接入口了。
开始 - 运行 - 输入“control” - Windows 防火墙 - 高级设置 - 入站规则 - 新建规则 - 端口 - TCP - 特定本地端口 - 输入“445” - 阻止连接 - 取个名字。
