tom的文章，看起来说的的确有点乱。大多数人看完之后，恐怕都会感觉不知道你想强调的是什么。
我很费力地终于在前一篇文章里找到这么一句话：“安全并不是只在安全软件上操作系统甚至应用软件都有安全问题希望大家不要忽略。”
难道这就是你要说的核心观点？如果是，那我支持这个观点。但是你的思路的确有点“千丝万缕”，我的确是看不出来你通篇说的，跟这个观点有什么直接的紧密的联系。倒是taylor说了很多关于利用系统漏洞和应用软件安全问题的例子。
还有对前一篇文章，对非固定IP用户不是黑客的目标这种说法，我也觉得不合适。taylor对此也说了一些东西，比如黑客攻占服务器后挂马，其目的就是为了让防问服务的电脑中毒，这何尝不是一种“攻击手段和方式”？！这何尝不说明黑客对非固定IP用户的电脑感兴趣？！
我想，你所说的“最小的服务……”等等，目的应该是告诉大家要养成良好的安全习惯吧，如果是，在这一点上没有分歧。但是如果说“最小的服务……”这种思想就足够了，那还是片面的，这一点taylor又指出了一些例子。
还有，看完了整篇文章后，我很难理出一个清晰的逻辑思路，反而对帖子的逻辑思维产生了一些疑问：
1.既然承认“我们需要注意系统的漏洞”，就说明很明显知道一些系统漏洞是存在于系统关键文件本身的（如MS07-017，其中的ANI漏洞是存在于user32.dll中的），是不能用“最小的服务”这样的方式来避免的。
2.既然明确了“内防火墙必须防住病毒木马，阻止其向外传送数据”，这正是taylor提倡的思想，我没有看出在这一点上你和taylor的观点有任何的冲突。
3.既然承认了用户大多数情况下是通过浏览网页等方式中毒的，而一但中了后门之类的，防火墙又防不住的话，就会成为黑客的肉鸡。那么在这样的事实面前，怎么还可以说“非固定IP地址的用户电脑不是黑客的目标”“非固定IP用户没有价值”？
正如taylor所强调，这种用户中毒的方式正是现在黑客所广泛采用的手法，这种让用户“自己撞到枪口上”的手法，难道就不能算是黑客的“攻击手段”？（可是明显我们又承认黑客是在采取这种行动）
难道只有黑客直接手工入侵你的电脑，这样才能算是“攻击”？如果是这么定义的，那么我就更怀疑这篇帖子讨论的重点了，花这么大的篇幅说明非固定IP用户不需要担心这一类型的攻击，似乎并不必要，非固定IP用户更需要担心的，正如你所说，正是黑客给存在漏洞的电脑设下的“陷阱”。
4.从小细节上：
“非固定IP的用户可以即使面对这样的攻击转换IP后就可以解决”
一方面强调ARP攻击是没有办法绝对防御的，一方面又认为非固定IP的用户转换IP后就可以解决了，这是不是矛盾的？因为一般ADSL或局域网的用户，虽然IP是变动的，但是总是在这个网段之中，总是要通过同一个网关，在你明确强调的“无针对性的攻击，这样基本上是一个IP段上的扫描”下，变换一个同一网段的IP，还是在它的覆盖范围之内呀？！
至于有多少普通用户会遭受ARP攻击，一些高校的局域网上ARP攻击泛滥的例子是很多的，我们学校某校区一年前就是这样子的（你总不会认为我们不是“普通用户”的范畴吧？！）
总体上我感觉，你似乎是要强调一些东西，但是总是不能把它说清楚。的确大部分正确的观念你已经说出来了，但是对某些问题的表述，仍存在需要商榷之处，没有很好地把它们连成一线，反而有种“越想面面俱到，越是顾此失彼”的感觉。
归纳你们前面说的一些，大体是如此的：
1.对于一般非固定IP用户来说，黑客直接手工入侵你的电脑，这种方式已经不是最主要的威胁。用户们更需要注意的是，由于自己的电脑系统存在漏洞，导致自己通过网页浏览等其他方式而把病毒木马“请进门来”的问题，这才是普通用户电脑安全系数无法提升的重要一环。
2.一款称职的防火墙，必须能够防止住病毒木马进入电脑或者进入后正常运作外传数据。
3.用户必须建立良好的安全意识，不仅仅是“最少的服务”这样的内容，更包括在所开启的“最少服务”中，要避免因系统和应用程序漏洞所带来的问题。
个人觉得，大家说了这么多，对于个人用户安全的建议，其实还是不超出以下这段“老调”：
打全系统和应用程序补丁，谨慎使用盗版软件。不上可能有危险的网站，不下载运行可能有危险的程序（这不就是所谓“最少服务”？！）。为电脑配置合适的安全软件（至少怎么样才叫合适，的确是见仁见智，根据个人的实际情况，不能一概而论）。学习基本的电脑安全常识（做到即使当你面临了威胁时，也不会六神无主，至少你知道怎么做会有益于解决问题）。
对于基本电脑安全常识，再罗嗦一句：就像生活中的“防火安全宣传月”等一样，难道“电脑使用安全宣传”就不需要吗？或者说，用电脑的大家，难道觉得学会如何避免火灾不难，而学会最基本的避免电脑中毒的知识就这么难？！
最后多谢tom和taylor的发帖和回复，卡卡社区反病毒论坛真的很久没有正儿八经地用这样的篇辐这样热烈地来讨论有关这方面的问题了。
