2023.8.30 运维老炮工作心得 (第2/2页)

8.操作系统阵营的选择，除了看开源闭源还要看是谁用什么编译器什么环境编译的。编译的人，编译器，编译环境，3者都跟目标编译结果是否有后门相关联。

9.windows在系统自带的沙箱软件sandbox下运行社交软件，即时通讯软件。想要系统开销小一点可以用sandboxie这款第三方沙箱软件，但是安全性没windows系统自带的沙箱高。

10.用windows自带杀毒软件。

11.linux做桌面系统，在安卓容器和wine模拟器下运行程序相对安全点。linux也不容易中毒。做运维工程师办公桌面也不错，缺点是rdp工具不支持ssp加密。

12.小心站在屏幕背后的人，手机和电脑屏幕要贴防窥膜，但是还要防止旁边的人用手机摄像头录下你手指的操作，手指点击手机屏幕的大致位置和手指敲击电脑键盘的动作，然后用慢速播放视频还原敲击的密码。

13.密码输入完被人打断叫走，后电脑被控制用了软件自带的显示密码功能，被你后面的人看到密码。

14.密码加密钥，密码加二次身份验证要安全得多。

15.必要可以使用硬件密钥，硬件令牌，加密狗。

16.密码要用本地库的密码加密保存软件来加密保存。比如keepass。

17.浏览器使用匿名隐私模式，免得被人拿到cookie.和历史记录。

现在就想到这些。