防止電腦成「肉雞」與攻擊者抓肉雞一樣超級簡單且行之有效。只要認清成肉雞會很慘,就會拒絕被控制。做到以下幾點,攻擊者想抓你,門兒都沒有。
若系統由他人安裝或為盜版(番茄花園、雨木林風、龍捲風等),多為無人值守安裝,光碟放入出去喝茶回來裝好。最大缺陷:Administrator 密碼為空且自動登入,任何人可嘗試空密碼登入,距離對網路非障礙。
改造: ① 立即修改 Administrator 密碼,字母+特殊字元組合 ≥8 位。② 改變登入方式,必須 Ctrl+Alt+Del 才能登入。
隨便找張 Windows PE 光碟(深山紅葉修復工具盤等)引導,可輕易修改管理員密碼、註冊表、寫入病毒並啟動。曾有上海白領網銀被雲南駭客劃走數十萬。大眾版網銀日限額 ~1000 元損失有限;專業版若數位憑證存本機,長時間離開電腦可被遠控轉移財產,與本地操作無異。用移動數位憑證者,用完即拔,不給機會。
辦法: 長時間離開 → 鎖定電腦或拔網線。
防火牆(指 firewall 非病毒即時監控)是隔離你與外界的關卡,正確啟用/配置可減少直接面對攻擊機會。系統有漏洞未修補時,防火牆可能是唯一保護方案。但別以為開了防火牆就萬事大吉,防火牆基本只攔「外→內」,「內→外」易被欺騙,木馬即藉此逃脫盜竊。雖非總有效,但有比無強太多,必須啟用。
漏洞公開前常被駭客利用很久(0day 攻擊),愈來愈常見。漏洞涉及 Windows 系統檔與應用軟體,風險最大仍是系統漏洞。應用軟體漏洞受環境制約較多,風險相對較低。近期關注 Flash Player 漏洞,可執行任意代碼。
方案: 能用 Windows Update 必用,讓自動更新運作。看到右下角更新圖示別阻止。盜版無法用 Windows/Microsoft Update,建議用第三方漏洞修復工具。