网站防护和肿瘤预防放在一块聊，并不是想打比方玩文字游戏，单纯是两者底层逻辑特别接近。核心都是优先做好预防，早发现、早处置，而且不少人都抱着侥幸心态，觉得坏事不会落到自己头上。
先说网站这块。多数中小站点遭到攻击，并不是黑客专门盯上了你，只是服务器的安全门槛太低，很容易被闯入。使用admin123这类弱密码、后台地址没有隐藏、CMS系统半年都不更新，同时装了一堆没人维护的插件，这些问题叠加在一起，被扫描工具探测到只是时间问题。防护的基础操作其实很简单：设置复杂度更高的密码，不要所有平台共用一套密码。其次清理无用功能，像WordPress的XML-RPC，很多网站根本用不上，保持开启就等于留下暴力破解入口。最后养成更新习惯，核心程序、主题模板、插件，只要有更新提示就尽快处理。做好这三件基础操作，就能抵御八成以上自动化扫描和低等级攻击。
但有一类攻击很难靠基础配置挡住，也就是DDoS。攻击者持续往服务器灌入大量流量，就算系统本身没有漏洞，带宽被占满之后正常访客也无法访问。这种场景就要依靠CDN和流量清洗。域名接入CDN之后，攻击流量会先打到CDN节点，真实的源站IP被隐藏，攻击者找不到真实目标。CDN自带的DDoS防护可以吸收大部分中小型攻击，遇到更大规模攻击，就需要额外采购高防IP或者云厂商的DDoS高防服务。要不要投入这笔费用，取决于业务承受损失的代价。企业官网被攻击最多停机数小时，电商站点遭遇攻击会直接产生经济损失，两者防护预算的投入标准完全不一样。
WAF是另一道很实用的防线。部署在Web服务器前端，会校验每一条进入的HTTP请求，一旦识别出SQL注入、XSS跨站、文件包含这类攻击特征，直接拦截请求。云WAF接入门槛很低，修改DNS解析即可生效，漏洞规则库由服务商持续维护，新爆出的安全漏洞，厂商会比站长更早感知。缺点是偶尔会误拦截正常访问请求，需要手动调整防护规则。综合来看，部署WAF与否，网站遭遇拖库泄露数据的概率差距明显。
日志与监控是很多小站点容易忽略的一环。服务器所有访问请求、反复尝试登录后台的IP地址、异常上传文件记录，全部保存在日志文件里。可以部署简易日志分析工具，或是直接使用云服务商自带监控面板，配置告警规则，比如五分钟内登录失败次数超过二十次就推送通知。这类规则搭建难度不高，却能在攻击刚发生的时候收到提醒。不知道网站正在遭受攻击，这件事本身，比攻击带来的破坏更危险。
备份是最后的兜底手段。哪怕前面所有防护措施全部到位，依然存在被攻破的可能性。备份遵循3-2-1原则：至少保存三份数据副本，使用两种不同存储介质，其中一份异地存放。不少人虽然做了备份，但备份文件和网站放在同一台服务器，攻击者入侵之后直接删除备份，备份就失去意义。把备份文件上传到对象存储或者另一台独立服务器，还要定期测试恢复可用性，这个操作，比很多高价防护方案更加靠谱。
聊完网站，再说说肿瘤。肿瘤预防的核心逻辑：很多癌症不会突然出现，存在很长的病变周期，在这个阶段，我们有多次机会阻断病变。肠癌就是典型案例，腺瘤性息肉发展成癌症，中间大概存在五到十年窗口期。这段时间完成肠镜检查，切除息肉，就能避免后续癌变。可惜不少人等到便血、腹痛才就医，这时大多已经不是早期阶段。
筛查需要根据不同癌种，遵守对应的检查周期。肺癌高危人群，包含长期吸烟者、有家族病史、接触石棉或氡气的群体，建议五十岁起每年做一次低剂量螺旋CT，普通胸片很难检出早期肺癌。乳腺癌筛查从四十岁启动，钼靶和超声交替检查；携带BRCA基因突变的人群，需要提前至二十五岁，使用核磁共振筛查。肝癌高危人群主要是乙肝丙肝感染者、长期酗酒人群，每半年做腹部超声搭配甲胎蛋白检测。胃癌、食管癌高发区域，胃镜是确诊金标准，四十岁以上人群至少完成一次胃镜，依据检查结果确定后续复查间隔。这些筛查手段看着麻烦，但治疗晚期癌症的代价要高出非常多。
生活习惯方面，经过证实存在明确因果关联的风险因素就几项。烟草属于一类致癌物，会诱发肺癌、口腔癌、食管癌、膀胱癌、胰腺癌，任何阶段戒烟都能获益。酒精同样是一类致癌物，关联肝癌、食管癌、乳腺癌，不存在适量饮酒保护身体的说法，最安全的饮酒量就是滴酒不沾。HPV疫苗能够预防宫颈癌，乙肝疫苗预防乙肝感染，间接降低肝癌发病概率，两款疫苗防护效果真实有效。饮食层面，过量摄入加工肉、红肉会提升肠癌风险，新鲜蔬果和全谷物摄入不足同样属于危险因素。肥胖和十三种以上癌症相关，控制体重对于防癌的作用，比大多数人想象的更重要。
还有一点经常被忽视，身体出现异常信号不要拖延。不明原因体重下降、持续低烧、体表摸到硬块、排便习惯改变超过两周、久咳不愈或者痰中带血、身上痣短期内变大变色。出现这些症状不等于确诊癌症，但一定要就医检查。很多人拖上大半年才去医院，确诊已经是中晚期，直接错过了早期干预窗口。
网站防护和肿瘤预防放在一起，想说明同一个道理：预防的成本，远远低于事后补救，而且预防手段本身并不复杂。网站安全不用精通黑客技术，做好基础配置、持续更新、落实备份、加装WAF，大部分风险就能规避。肿瘤预防也不需要精通医学知识，清楚各年龄段筛查项目、戒烟戒酒、接种对应疫苗、身体异常及时就诊，就能大幅降低患病风险。两件事都没有很强的冲击力，不存在一招解决所有问题的捷径，但真正有效的办法，往往都是这种平淡基础的操作。