Cookie 是 Web 伺服器發送到電腦的資料檔，記錄用戶名、密碼、興趣偏好。許多網站甚至以明文儲存帳號密碼，極不安全。故刪除 Cookie 很有必要。 Win9x/

要點 5（續）：安裝殺毒軟體，經常檢查運作正常與病毒碼更新 別把安全全交給殺毒軟體，安全是系統工程，殺毒只是一環。總是先有病毒才有更新。裝了殺毒仍中毒不代表殺毒無用，相反

前言 防止電腦成「肉雞」與攻擊者抓肉雞一樣超級簡單且行之有效。只要認清成肉雞會很慘，就會拒絕被控制。做到以下幾點，攻擊者想抓你，門兒都沒有。 要點 1：盜版 XP 風險

小百科： 使用 Body 物件元素，為了讓物件不再改變整個網頁文件內容，透過 Body 控制可將內容/效果限制在指定大小內，如同 DIV 精確設定大小。 方式 2 Bo

前言 Web2.0 普及，網頁特效多給駭客可乘之機。發現用於特效的 CSS 代碼也可掛馬。諷刺的是，CSS 掛馬實源自防範 IFRAME 掛馬的 CSS 代碼演變而來。

查事件檢視器： 右鍵「我的電腦」→ 管理 → 事件檢視器 → 安全性記錄，看可疑內容。 CMD 下 NET USER 查可疑用戶： 出現未建立的用戶，立即 NET US

前言 電腦突然死機/自動重啟、檔案莫名消失、桌面重整慢、無大程式卻硬碟狂讀寫、系統無故搜尋軟碟機、殺毒/防火牆報警、速度越來越慢 → 必須警惕。 第一時間反應 Ctrl+

HTTP Tunnel 續述 Tunnel 先發確認資料報告存在 → 發新連接索取攻擊資料並處理從 HTTP 埠來的資料 → 執行入侵者想要操作。因為是「正常」資料傳輸，

前言 曾遭木馬/後門蹂躪的人不忘機器被毀慘狀，人們積極防禦（補丁、防火牆、甚至網線加驗證），大批後門倒下。但後門會罷休嗎？風平浪靜下，新後門正在暗渡陳倉。 1. 反客為

惡意軟體對策（續） 強烈建議安裝經獨立測試有效的 malware remover，對廣告/流氓/假冒安全軟體極有效。根治仍需政府/相關部門合作打擊犯罪、整治網路環境。

釣魚攻擊對策（續） 線上信用卡詐騙：部分銀行支援一次性信用卡號；建立低額度帳戶最大化減少損失；使用銀行提供的數位安全憑證。 VoIP 釣魚：切勿按未知郵件電話聯繫，應撥

前言 互聯網危險四伏，大多數人都遭過病毒。了解威脅才能利用現有技術/管理手段防範。本文介紹十大威脅及對策。 一、互聯網個人隱私 用過網路必留隱私，不防範即成「透明人」。

攻擊原理 CSRF (Cross Site Request Forgery) 讓攻擊者偽造客戶端請求。普林斯頓研究發現許多知名站點（含 ING）存在漏洞，嚴重可導致帳戶被

一、光碟破解：ERD Commander 網路多數破解法不具普遍性或無效。ERD Commander 可成功破解 XP/2003，原型為系統維護工具，僅利用其小組件。需準

判斷伺服器作業系統：將 URL 大小寫改變（如 index.php → index.PHP），若存在則為 Windows，否則可能為 *nix。 Ewebeditor

I. 病情描述 無法顯示隱藏檔案； 雙擊盤符另開新視窗； WinRAR 見根目錄有 autorun.inf、tel.xls.exe； 任務管理器有陌生進程 kill；

六、身分竊取 指冒用他人身分詐騙、竊取獲利。社交網絡可洩露姓名、生日等高價值資訊，竊賊可猜測密碼或模仿用戶最終竊取身分。用戶有時不經意將郵箱、生日、電話給陌生「網友」。建

二、製造垃圾郵件與殭屍網絡 垃圾郵件已成巨大產業（廣告、點擊欺詐、殭屍網絡傳播惡意碼）。攻擊者如蛆蟲般滲入社交社群，劫持用戶帳號利用通訊錄傳播垃圾郵件、蠕蟲、惡意軟體。國

前言 互聯網時代，電子郵件、QQ、MSN、社交網站帳號極大便利生活，但利欲熏心的不法分子盯上社交網絡，普通用戶面臨巨大「被黑」風險。 社交網絡構建共同興趣者的線上社群，多

三、設定瀏覽器防範網頁攻擊 網頁木馬靠瀏覽器腳本執行惡意碼入侵。禁用 ActiveX 控件與外掛腳本即可令木馬無從入侵。 IE → 工具 → 網際網路選項 → 安全