明明裝了防毒軟體、開啟防火牆,電腦還是中毒、被植入木馬?問題不在工具,而在錯誤的安全觀念。就像門鎖再好,若習慣不帶鑰匙出門、或把鑰匙藏門墊下,照樣會被盜。本文逐一拆解 8 大常見安全迷思,建立正確防護心法。
誤區: 內網藏在 Proxy 後方,攻擊只會打 Proxy,內網機器安全。
真相: Proxy 擋不住惡意網頁腳本、捆綁木馬的下載檔、郵件附件病毒。一旦使用者點擊/執行,本機直接暴露。
誤區: IP 不固定,駭客無法鎖定目標。
真相: 同一撥號連線期間 IP 固定,駭客幾分鐘內即可完成入侵;若中反向連線木馬,IP 變動資訊會自動回報駭客,甚至主動連回駭客主機。
誤區: 正版防毒軟體啟用,病毒無從下手。
真相: 防毒軟體對間諜軟體/廣告軟體防禦薄弱;病毒碼未更新前無法辨識新病毒/變種;防毒軟體屬被動防禦,新毒出現到釋出疫苗的時間差,足夠讓病毒入侵。
誤區: 只打遊戲、無機密資料,損失不大。
真相: 系統變慢、當機重灌浪費時間;CIH 等破壞性病毒可燒壞硬體;更可怕的是電腦淪為肉雞攻擊他人,法律責任可能由你承擔。
誤區: 及時更新所有修補程式,漏洞全堵死。
真相: 發現漏洞到釋出修補程式有時間窗,駭客可趁隙攻擊;單一修補程式只針對單一漏洞,潛在未公開漏洞無法防禦。
誤區: 廠商線上掃描顯示安全,就不用再擔心。
真相: 線上掃描僅檢測閘道/對外開放埠,內網機器真實狀態無法掃描;且無法檢測本機已執行的惡意程序。
誤區: 拒用來路不明儲存媒體,病毒無傳播管道。
真相: 早期病毒靠軟碟傳播,現今網路是主流傳播途徑(駭頁、掛馬、釣魚郵件、P2P、IM 傳檔),拒用隨身碟無法阻擋網路威脅。
誤區: 唯讀屬性可防病毒修改檔案。
真相: 病毒可呼叫系統 API 移除唯讀屬性;格式化、刪除操作根本不理會屬性;木馬植入更不需修改檔案即可竊取資料。
安全無絕對,唯有正確觀念 + 良好習慣 + 完善備份,才能將風險降至最低。