前言：撥號用戶為何更脆弱？

撥號上網常獲動態 IP、無硬體防火牆、直接暴露於公網，且頻寬有限，一旦中毒/被控更難發現。本文提供四大戰術降低風險。

戰術一：密碼鋼鐵三角 — 修改、終端輸入、清理 .pwl

1. 首次設定即修改： 找人代設定後立即自行變更密碼，避免第三方知悉。
2. 啟用「撥號後顯示終端視窗」： 連線內容 → 選項 → 勾選「撥號後顯示終端視窗」。撥號時不填帳密，終端視窗出現再手動輸入，避免密碼寫入 .pwl 檔或被鍵盤側錄器捕獲。
3. 定期刪除 .pwl 檔： Win95/98 C:\Windows\*.pwl 存儲快取密碼，已知漏洞可被破解。升級 Win98 SE/Me/2000/XP 並定期手動刪除 (重開機後自動重建空檔)。
4. 拒絕鍵盤側錄器： 拒絕安裝 doskey 類增強工具、keylog 類監控軟體；定期掃描啟動項、服務、計劃任務；使用虛擬鍵盤輸入高敏感密碼 (銀行/郵件)。

戰術二：特洛伊木馬四步防禦法

1. 讀懂 README 再執行： 研究用途下載木馬樣本時，先分析 readme.txt、.nfo、病毒總覽報告，確認客戶端/伺服端區別，絕不盲目雙擊。
2. 部署防毒軟體即時監控： 選用具備網路即時掃描、行為阻擋功能者 (如 Kaspersky, Bitdefender, Windows Defender)。離線環境定期全盤掃描。
3. 異常流量即斷線： 觀察工作列連線圖示「已傳送位元組」異常持續上傳 (1-3 KB/s 即可疑)；netstat -an 檢查大於 1024 的非標準埠口連線；確認有異常立即拔網路線/停用網卡。
4. 監控關鍵目錄變化： 定期檢查 C:\, C:\Windows, C:\Windows\System 是否出現無圖示執行檔、異常大小檔案、近期修改時間；發現可疑立即刪除並全盤掃描。

戰術三：嚴禁磁碟/檔案共享

• 撥號連入公司網路 (RAS/VPN) 時，本機若開啟「檔案和印表機共享」，等同將硬碟暴露給整個公司網路甚至公網 (若有公網 IP)。
• 控制台 → 網路 → 檔案和印表機共享 → 取消勾選；或防火牆封鎖 TCP 139/445 入站。

戰術四：工作檔案深層隱藏 + 加密

• 預設 My Documents 過於顯眼。修改 Office 預設儲存路徑至深層非預設目錄 (如 D:\Work\ProjectX\Secret\)。
• 配合 EFS 加密 (NTFS 必備) 或 VeraCrypt 容器加密，雙重保障。
• 敏感文件檔名勿含關鍵字 (專案名、客戶名)，改用代號。

現代補充：撥號時代的遺緒與教訓

雖然撥號已成歷史，但核心原則永續適用：

• 動態 IP ≠ 匿名： ISP 保留指派記錄，執法單位可追溯。
• 頻寬有限 ≠ 安全： 低頻寬反而讓異常流量更明顯 (如 56K 撥號上傳 1KB/s 即佔 15% 頻寬)。
• 零信任起點： 視每次連線為不信任，驗證後再授權，正是現代 ZTNA (Zero Trust Network Access) 雛形。

結語

撥號上網時代的防禦智慧 — 強密碼、不信任本機環境、封鎖共享、隱藏敏感資料 — 至今仍是端點安全的基石。請將這四大戰術內化為肌肉記憶，無論連線方式如何演進，你的數位資產都將擁有最堅實的基礎防護。