SANS 與 FBI 聯合發布「20 大系統安全威脅」，資深網管可快速自查，新手更可按圖索驥。本文聚焦 Windows 系統十大漏洞（W1-W10）與修補對策。

Windows 十大漏洞清單

1. W1: IIS（網際網路資訊服務） — 緩衝區溢位、腳本執行濫用。
   修補：安裝最新 IIS 修補程式、移除預設 ISAPI 副檔名（.htr/.idq/.ism/.printer）、刪除範例腳本、不安裝遠端管理工具。運行 HFNetChk 檢查缺失修補程式。
2. W2: MDAC（Microsoft Data Access Components）遠端資料服務 — 編碼錯誤導致遠端提權。
   修補：升級 MDAC 至 2.1 以上，或套用 Q184375、MS98-004、MS99-025 修補程式。
3. W3: Microsoft SQL Server — 1433 埠為攻擊者必掃十大埠之一。
   修補：SQL 7.0 裝 SP4，SQL 2000 裝 SP2。
4. W4: NetBIOS / 未保護的 Windows 網路共享 — SMB/CIFS 讓遠端存取本地檔案。
   修補：限制共享存取、指定 IP 存取、關閉不必要檔案服務與埠口。Sircam、Nimda 皆利用此漏洞。
5. W5: 匿名登入（Null Session） — 空會話可枚舉帳號等敏感資訊。
   修補：修改登錄限制匿名存取（參考 SANS 建議）。
6. W6: LAN Manager 驗證（弱雜湊） — 預設安裝 LM 雜湊，加密機制脆弱。
   修補：停用 LM 認證（參考 Q147706, Q175641, Q239869, Q299656）。
7. W7: 弱密碼/空密碼 — 使用者習慣設簡單密碼。
   修補：強制強式密碼策略，定期更換，管理員理直氣壯執行。
8. W8: IE 瀏覽器漏洞 — ActiveX、MIME 混淆、緩衝區溢位。
   修補：升級 IE 5.01+，裝 SP2，套用累積修補程式 Q32375。
9. W9: 遠端登錄存取 — 登錄為系統核心，遠端存取極危險。
   修補：限制遠端存取權限（參考 Q153183、SANS 報告）。
10. W10: WSH（Windows Script Host） — 惡意 VBScript 蠕蟲（如 Love Bug）自動執行。
    修補：依 Symantec/Sophos 方法停用 WSH，配合防毒軟體即時更新。

結語

這十大漏洞正是腳本小子最熟知的攻擊入口。請立即對照修補，贏在起跑點上。