前言：撥接用戶的特殊風險畫像

撥接用戶常以「動態 IP、上線時間短」自認安全，實則因缺乏防火牆、系統未修補、密碼習慣差，成為駭客跳板主力軍。廣州抽樣顯示 30%+ 用戶半年不換密碼。本文提供八招實戰技巧，大幅提升撥接上網安全等級。

一、 密碼輪換：最簡單有效的動態防禦

駭客常用字典攻擊（John the Ripper 等工具）離線破解。四大原則：

1. 避開字典單字、生日、姓名等弱密碼。
2. 混合大小寫字母、數字、特殊符號（!@#$%^&*）。
3. 長度 ≥ 9 碼（Windows 系統 9 碼以上才具實質強度）。
4. 大小寫混合使 8 碼密碼破解時間相差 256 倍（2^8）。

二、 他人代設後必改密碼

首次申請帳號若由他人代設，對方已知帳密。務必：自己學會撥號 → 申請帳號 → 詢問 ISP 密碼修改方法 → 代設完成後立即自行修改密碼。

三、 啟用「撥號後顯示終端機視窗」

路徑：連線屬性 → 設定 → 選項 → 勾選「撥號後顯示終端機視窗」。

• 撥號視窗不填帳密、不勾選「儲存密碼」。
• 終端機視窗彈出後再手動輸入帳密。
• 效果：帳密不寫入硬碟 .pwl 檔、不被鍵盤記錄器/木馬在撥號介面竊取。

四、 定期刪除 .pwl 檔案

Windows 目錄下的 *.pwl（Password List）儲存各類登入密碼（網路、Exchange、MUD 遊戲等）。Win95 存在嚴重漏洞易被破解，Win98 已修補。習慣定期刪除 .pwl 檔，迫使系統重建，減少硬碟殘留風險。

五、 禁用鍵盤記錄器

• DOS 年代的 doskey.exe、Windows 下的 keylog 等工具能記錄按鍵甚至螢幕快照，並存成文字檔於根目錄。
• 對策：定期掃描可疑程式、使用虛擬鍵盤輸入密碼、啟用防毒軟體「鍵盤記錄器」偵測規則。

六、 全方位對付特洛伊木馬

木馬採 Client/Server 架構：Server 端駐留受害機，Client 端遠端控制。知名工具：BO、Back Orifice、NetBus、NetSpy。

四大防禦戰術

1. 讀 README.TXT 再執行： 研究用途下載木馬套件時，必先閱讀說明區分 Client/Server 端；readme.exe 多為偽裝惡意程式，絕不執行。
2. 防毒軟體離線掃描 + 即時監控： 定期離線全盤掃描；啟用網路即時監控，阻擋駭客遠端執行上傳的惡意檔。
3. 異常流量即斷線： 上網突然極慢，檢視連線圖示「已傳送位元組」若持續 1~3 KBps（非 FTP 上傳），極大機率為駭客下載硬碟資料 → 立即掛斷 → 全盤查毒。
4. 目錄巡檢： 定期以記事本檢視 C:\、C:\Windows、C:\Windows\System 非執行檔（.log、.txt、.dat）是否有竊取記錄；發現無圖示可執行檔立即刪除並掃毒。

七、 嚴禁啟用硬碟/檔案共享

Win98 撥號接入 LAN 時，共享圖示下方有手掌符號。右鍵 → 共享 → 「不共享」移除手掌。共享即代表允許他人下載檔案，極度危險。

八、 棄用「我的文件」預設儲存路徑

Word/Excel 預設存 My Documents，木馬掃描此目錄即知用戶職業/興趣。修改預設儲存路徑至深層無意義路徑（如 C:\abc\def\ghi\jkl），增加攻擊者搜尋成本。

結語：安全是成本與便利的博弈

沒有絕對安全，但堵塞已知漏洞、養成防範習慣，能將風險壓縮至可接受範圍。撥接用戶同樣能享有企業級防護心法。