怎样避免被黑暗幽灵（DCM）木马感染
我的观点：1.购买硬件的时候，买海淘，不要国行2.使用linux，不要用win，win安全性太差了3.使用加密dns协议，dns查询全部走加密，对dns服务器校验4.正确解析vps的ip后，全局通讯走vps5.删除CNNIC证书，不信任其签名网站，不安装浏览器插件6.系统使用低权限账号7.谨慎对待下载的文件，对于可执行文件，一定要校验8.桌面级用户可以考虑选用国外杀软，国内一个电话你懂得9.在本地和VPS都过滤不正常的DNS协议，只允许向外访问特定的DNS服务器(本地就是加密DNS的监听端口，VPS就是正常DNS服务器)，其余一律拦截，这样即使本地中了，也能保证在中的情况下安全通信。本地过滤主要考虑非全局走VPS的情况，比如ss，VPS过滤考虑用AC来全局的情况，保证带有隐私信息的包，境内加密发不可见，境外发不出，也就不存在世界互联网公网嗅探以及DNS包重过国际出口回国内被中途镜像的情况这些建议是正常使用电脑不用被棱镜门，至于什么虚拟机、影子网络不谈。另外mac应该并不安全我觉得全球应该重新制定互联网基础协议，让他们更加安全，现在很多协议并不安全，在它的基础上再进行封装，成本高。再者全球应该成立一个非赢利性机构，做一个类似于苹果商店那样的封闭式全球程序商店，用户可去机构下载软件。如果我能在联合国上提议案，我就这么提，但，这不现实，毕竟理想。
■网友
换成Linux系统……
■网友
不连网联网全局代理走ssl之类加密的代理(自己的vps)
推荐阅读
- 聪明人养花，这3种“花”怎样也要养一盆，每年能省不少医药费
- 互联网怎样解决“家政服务上门速度慢”的问题
- 怎样看待从1月8号起，QQ钱包开始提现收费
- 银行it人怎样转型
- 汽车|冬天怎样让车内温度快速升高？座椅加热的最佳使用方式二，外循环的作用总结
- 怎样进入通信行业
- 怎样评价扶他柠檬茶的小说《云养汉》的结尾
- 都更新|高中物理：高考做题陷阱总结！这些易错点赶紧避免吧！
- 怎样成为一名合格的Python程序员?
- 怎样评价华为、诺基亚、中兴中标中国移动高端路由交换设备扩容集采