前言

隨著駭客工具「腳本小子」化，普通用戶也能發動攻擊。以下十招助您建立家用/中小企業級防禦體系。

十大防禦招式

招式一：隱藏真實 IP — 代理伺服器與 VPN

IP 曝光等於被標記靶心。使用匿名代理或 VPN 可隱藏真實 IP，原理為流量經「中轉站」轉發，對方僅見代理 IP。免費代理清單網站眾多，亦可用 ProxyHunter 等工具自行掃描驗證。

招式二：關閉非必要連接埠

安裝埠口監控工具（如 Netwatch），發現掃描行為即封鎖來源 IP。使用 Norton Internet Security 或 Windows 防火牆關閉 80、443、135、139、445 等高風險埠，僅保留業務必需埠口。

招式三：重組管理員帳號體系

1. 為 Administrator 設定 15 字元以上高強度密碼
2. 重新命名 Administrator（如 sysmgr01）
3. 建立同名無權限帳號作誘餌

使攻擊者難以辨識真實高權限帳號。

招式四：徹底封鎖 Guest 帳號

Guest 是公認後門。最佳做法：停用並刪除。若業務必須保留：設強密碼 + NTFS 權限僅允「列出資料夾/讀取」特定目錄，移除所有其他用戶權限。

招式五：焊死系統後門

• 移除多餘協定： 僅保留 TCP/IP，解除 NetBIOS 綁定
• 關閉檔案/印表機共享： 不需共享時完全關閉；需共享時設存取密碼
• 禁止空連線： 登錄 HKLM\System\CurrentControlSet\Control\LSA\RestrictAnonymous=1 或本地安全策略「不允許匿名列舉」
• 停用非必要服務： 參考文章 145906 十大服務清單

招式六：IE 安全鎖死

• 「工具 → 網際網路選項 → 安全性 → 自訂等級」：ActiveX 控制項與 Java 全部設為「停用」或「提示」
• 解鎖隱藏的「我的電腦」區域：登錄 HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\Flags=1，將其安全等級拉至最高

招式七：部署防毒牆雙引擎

即時掃描防毒軟體 + 個人防火牆（ZoneAlarm、Sygate、Comodo 等）為雙重保障，上網前確認皆啟動。

招式八：木馬免疫三步驟

1. 下載檔案先存專用資料夾，全盤掃毒再執行
2. 定期檢查「啟動」資料夾與登錄 Run、RunOnce 等啟動項
3. 使用 msconfig 或 Autoruns 清理可疑啟動項

招式九：拒絕釣魚郵件

任何要求輸入帳密的陌生郵件直接刪除，正規機構不會郵件索取密碼。驗證郵件真偽請直接登入官網，勿點郵件連結。

招式十：建立修補週期機制

訂閱微軟安全公告 RSS，設定每月「補丁日」次日檢查並部署更新，啟用自動更新為基礎防線。