这个假期，年轻人为何喜欢“躺平式旅游”******
明明是外出旅游，陈旺和她的朋友却拒绝打卡网红景点，非常默契地一起在民宿点外卖，投屏看脱口秀；明明去了热门旅游城市过春节，张悦一家却选择住在偏僻的地方，每天睡到自然醒，只偶尔去沙滩上散步放烟花；明明是星级度假游，宁枫却特意避开热门城市，去小县城体验五星级服务。
相比以往攻略详细、准备充足的“打鸡血式旅游”，这届年轻人开始了“躺平式旅游”，他们不再挤破头打卡网红景点，拍全是“后脑勺”的游客风景照，跟随必吃榜在餐厅门口排长队。轻松、陪伴、享受成为“躺平式旅游”的关键词。
不做规划，就像体验“人生试用装”一样
厦门大学的陈旺喜欢周末节假日跟朋友们周边游，不同的是，他们的旅行从来不做规划，说走就走。陈旺说，“如果感觉最近比较累，我们就会商量着提前把这周作业做完，利用周末时间出去放松一下，自驾或是坐车都很随意，也很少提前做规划”。
出去游玩，他们往往主动避开网红打卡点，选择比较小众的景点。他们会一时兴起去坐摩天轮，在小巷子里七拐八拐，遇到当地的特色小吃就买来尝尝。
虽然游玩景点很消极，但他们在民宿里却玩得很开心。“睡到自然醒，点外卖，一起投屏看脱口秀几乎是我们固定不变的项目。”陈旺说，“有一次外面下雨，大家都起得很晚，我们就去楼下超市买了些螺蛳粉自己煮来吃。女生甚至还给男生搞起了美妆试验，一直玩到天黑雨停了才出门。出去以后我们也没有目的地，索性就席地而坐聊天到深夜”。
大家一起去东山岛旅行，没出发前，因为手头还有一些事情没有处理，陈旺几次三番想要放弃。“真的来到东山岛后，在大海边会觉得这趟真值。我会放松下来，变得很松弛。”陈旺说，“给旅行做减法，不为旅行赋予太多意义，会更容易享受旅行本身”。
也许生活就需要紧紧松松再紧紧再松松，“如何规划旅行取决于你对旅行抱有什么样的目的，我们的目的就是来放松，所以我们会睡到自然醒，把平常没有睡的觉都补回来，睡好了再去玩。享受当下才会更有动力、更有能量去面对未来”。
陈旺和她的朋友们将自己的旅行定义为“人生试用装”，“就像化妆品的试用装、小样一样，这样轻松自在的旅行是我们人生的‘小样’。偶尔偏离正常的生活轨道去放空自己，过舒服的日子”。
闹中取静，感觉时间都慢了下来
春节期间，新婚不久的张悦和老公带着双方父母自驾两千多公里来到海南过年。舟车劳顿后，他们决定调整旅行方案，开启“海南躺平游”。
远离人群，他们选择住在一处偏僻的乡村民宿。正是这样临时的决定，让全家意外地度过了一个完全不同的春节假期。
张悦形容一家人在一起“非常安逸”，“我们住的地方比较偏僻，有一种避世的感觉。大家每天都没什么规划，随遇而安。早上睡醒之后一起吃早饭，用艾灸泡泡脚，中午在院子里吃火锅，下午可以出去体验农家乐或是全家人围在电视机前追剧，晚上就去海边散步或是一块打扑克牌，偶尔还会放烟花”。
张悦说今年春节少了些走亲访友的过年气氛，却多了许多跟家人相处的时间，“这样的旅行方式跟我们在家时是不一样的，以往春节大家都是各忙各的聚会，在这里我们可以为了一餐饭一大早去买菜，花很多时间一起做饭、洗碗。全家人一起说说笑笑，感觉时间都慢了下来”。
“我之前是一个非常有旅游精神的人，出去旅游一定要打卡当地最著名的景点，吃特色小吃，把能体验的都体验一遍”。但这次的“海南躺平游”改变了张悦的想法，“其实工作也好，挣钱也好，我都是想有更多时间，有更强的经济实力，带家人一起品味美食、体验风景。前提是要跟家人舒适、安逸地在一起，这样的风景才更有意义”。
品美食看日落，将舒适度摆在第一位
与张悦“闹中取静”的旅游思维不同，宁枫和女朋友选择去小县城住五星级酒店，“一晚500多元的价格在北京只能住普通酒店，但是在县城我们可以享受五星级酒店的硬件设施和服务，我觉得很值”。
旅游期间，宁枫和女朋友几乎有一大半的时间都待在酒店。酒店里有酒吧、餐吧、游泳池，甚至还有健身房、桑拿房、电竞区，“光是体验这些项目，我们就已经玩不过来了”。
偶尔宁枫也会跟女朋友在县城转转，“县城节奏很慢，我们会找些苍蝇馆子品尝最地道的当地美食，坐在公园的椅子上一起看日落，或是一起去海边蹚水。岁月静好不过如此吧”。
近年来，像宁枫这样的年轻人不在少数，他们的旅行不再是为了看更多的风景，而是将舒适度、体验感摆在第一位。为了迎合这些年轻人的需求，酒店也开始积极探索，比如江南主题酒店，以江南文化为特色，让游客不出酒店沉浸式体验江南文化；睡眠主题酒店，抓住都市人工作压力大、睡眠质量差，假期只想好好睡一觉的诉求，利用各类“科技狠活”助眠。
假期结束后，宁枫说，“我们已迫不及待在寻找下一个县城五星级酒店了”。
“躺平式旅游”看似佛系却并不摆烂，这届年轻人拒绝被传统旅游观绑架，他们用这种新兴旅游方式表达自己对于旅行的看法。
陈旺说，“这种放松式的旅游对我们来说是一种低成本的消遣，包括情绪上的低成本，用最低的成本获得最大的快乐”。
张悦说，“旅行的意义就在于与重要的人一起，记录沿途的点点滴滴，去哪里、做什么反而是无所谓的”。
宁枫说，“游历名山大川固然是好，但我更喜欢慢下来，在忙碌的生活里喘口气，感受岁月静好，这才是旅行的真谛”。
中青报·中青网见习记者 谭思静 来源：中国青年报
莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
