攻击者很少专门盯着某一家小公司。他们扫描容易得手的目标：重复使用的密码、过时的软件、对外开放的管理页面。做好这十件事，您就不再是容易得手的目标。
011. 使用密码管理器
为每个账户记住一个独一无二的长密码是不可能的，所以交给密码管理器来做。重复使用密码是账户被接管最常见的原因。
022. 开启双重验证
为邮箱、网银、网站后台和主机账户增加第二道验证。验证器应用或硬件密钥比短信更可靠。
033. 让一切保持更新
操作系统、浏览器、网站平台及其插件。带有已知漏洞的旧软件是大多数攻击使用的入口。只要可以，就开启自动更新。
044. 做好备份，并测试恢复
至少保留三份副本，存放在两种不同的存储介质上，其中一份离线或异地保存。从未恢复过的备份只是一种期望。
055. 保护您的邮件域名
设置 SPF、DKIM 和 DMARC，让任何人都无法以您的名义发送伪造邮件。我们的指南SPF、DKIM 和 DMARC 详解会一步步带您完成。
066. 修好网站的基础项
全站 HTTPS，以及标准的安全响应头。请参阅9 点安全响应头清单。
077. 只给人们所需的权限
并非人人都需要管理员权限。管理和日常工作使用不同账户，有人离职当天就收回权限。
088. 开展钓鱼防范培训
大多数攻击始于一条令人信服的消息。教团队检查发件人、把鼠标悬停在链接上查看，并通过电话等第二渠道确认不寻常的付款或密码请求。
099. 了解哪些内容暴露在外
旧的测试站点、被遗忘的管理面板和预发布服务器常常在线多年。检查您域名下有哪些主机名对任何人可见。
实时模块
子域名暴露
您的域名有哪些主机名公开可见，哪些最受攻击者青睐。
1010. 写一份一页纸的应急预案
该联系谁，谁能关停系统，备份在哪里，谁负责与客户沟通。十分钟的规划，能在出事时省下数小时。
要点
- 密码、双重验证和更新最先做。
- 只有测试过恢复的备份才算数。
- 在攻击者之前，先弄清您的域名暴露了什么。
想让我们也看看您的网站吗？给我们留言，我们很乐意帮忙。
联系我们