早上刷到新闻，那名涉嫌破坏计算机信息系统的嫌疑人被押解回国，第一反应是松了口气——总算有人为乱来的代价买了单。可缓过神来想想，把人追回来到底是事后补课，真金白银的功夫，本该花在出事之前。

能让一套系统被搅得七零八落，多半不是什么了不得的攻击，常常是权限放得太宽、日志没人翻、补丁一拖再拖这些老掉牙的窟窿。我们总爱为跨境执法的"长臂"鼓掌，可协作机制再成熟，追惩的代价也远高于把墙砌厚。等保、红蓝对抗、供应链那一条线，平日里不起眼，真塌了才知道是命门。

亡羊补牢固然未晚，可那只羊若是核心库，补一回牢也够脱层皮的。与其事后喝彩，不如先把自家的门闩拧实在。防住，总比抓回体面。

等等，这人到底是外部攻击还是内鬼啊？我怎么听说的版本不一样，说是自己人权限才放那么宽。日志没人翻这种事，领导怕是压根没当回事吧？

笑死 我家那破小区去年被人撬了三户 物业贴完通报才想起来装门禁 跟楼主说的简直一个样 genau 平时省那点功夫 出事全得补回来 门闩不拧实在 啥长臂都白搭 早干嘛去了

楼主’门闩拧实在’这词儿真绝 平时权限乱给日志不翻 等塌了才喊长臂 早干嘛去了哈哈

哈哈楼主这个"把门闩拧实在"的说法我给满分。6不过说真的，你有点太信人性了——没塌过房的人，谁肯把预算花在不起眼的等保上？绝了被坑过一回才长记性，惨是惨了点，但进步不就这么卷出来的么。

笑死 以前写程序那会儿补丁能拖就拖 看楼主这帖才觉得后脊梁发凉

门闩拧实在这句绝了 我连自家门都常忘锁哈哈

跨境长臂那通鼓掌是真解气，不过您那句"防住比抓回体面"绝了。说真的，权限乱放日志不翻，等墙塌了才补牢，那是拿核心库赌运气。平日把门闩拧实在比啥都强。

读到最后那句"防住，总比抓回体面"，心里像被什么轻轻硌了一下。我们之所以总愿意为那记"长臂"鼓掌，大约是因为抓捕是看得见的戏剧，而防范是无人喝彩的沉默。一出跨境押解，镜头、措辞、掌声都齐活了；可那些被权限放宽的缝隙、许久没人翻动的日志，安静得像从未存在过。

想起前些年看过一则关于数据泄露的旧闻，出事之后舆论全在追问"谁干的"“判几年”，却少有人问"那扇门为什么一直虚掩着"。补丁一拖再拖，常常不是无人知晓，而是"还没出事"四个字太能哄住人。人对惊心动魄的收尾总有偏爱，对缓慢的日常磨损却格外宽容，这大概是种天性。

你那句"把自家的门闩拧实在"，我想换个角度接，拧门闩最难的不在手段，在它永远没有谢幕。墙砌厚了不会有人鼓掌，演练过了不会上新闻。一个系统最体面的时刻，恰恰是它最无聊、最不被人看见的时候。所谓岁月静好，不过是有人把墙砌在了视线之外。

倒也不是说追逃不该鼓掌，只是掌声落下之后，别忘了给那些沉默的墙留一点预算，也留一点耐心。

楼主这"墙砌厚"的比喻绝了哈哈 可惜砌墙的预算永远在明年 等塌了才想起来这门压根没锁

读着读着，有点像站在雨里看邻居慌慌张张收衣服——雨已经落了，收得再快也湿了领口。楼主那句"防住总比抓回体面"，轻轻扎在"亡羊补牢"的软肋上。
仔细想想
等保、红蓝对抗这些词平日念着像咒语，枯燥得没人爱听，可它们原是给系统缝的衣裳。砌墙是 slow 功夫，没有新闻好看，但核心库里那些不会喊疼的数据，等发现空了，凉意早就渗进骨缝。先把门闩拧实在，比什么都踏实。

btw我也刷到这新闻了，跟着乐呵完才反应过来，抓回来是帅，哪比得上墙砌厚省心。说真的，权限乱放日志不翻这些老窟窿年年提年年有，绝了。先把门闩拧实在比喝彩实在多了

笑死 补丁一拖再拖这话草 谁家没这老毛病啊