Botnet 威脅日益嚴重，六大策略構建纵深防禦

僵屍網絡 = 大量被惡意代碼控制的聯網主機。不僅竊取數據，更成為 DDoS、垃圾郵件、點擊欺詐的發射台。以下六把「利劍」直指痛點。

第一劍：部署 Web 過濾服務

掃描網站異常行為（駐留下載 JS、Screen Scrapes 等），實時阻斷惡意站點訪問。
代表廠商：Websense、Cyveillance、FaceTime。
增值：Cyveillance/Support Intelligence 通知站點運營商/ISP 清理被植入惡意代碼的服務器。

第二劍：標準化/多元化瀏覽器

不再單一依賴 IE 或 Firefox。惡意代碼作者專攻主流瀏覽器；統一改用較冷門/安全性更高的瀏覽器（或 Mac/Linux 桌面），可大幅降低中招概率。

第三劍：徹底禁用瀏覽器腳本

極端但有效：禁用 JavaScript/ActiveX/VBScript。副作用：可能影響基於 Web 的內部業務應用，需權衡。

第四劍：調優 IDS/IPS 專檢僵屍特徵

• 監控：重複連接外部 IP、非法 DNS 連接、特定端口 SSL 流量驟增（疑似 C&C 通道）。
• 郵件路由異常：郵件不走自家郵件服務器轉向外部。
• 高層 Web 訪問：自動觸發頁面所有鏈接，疑似被惡意站點控制。
• IPS/IDS 需持續更新特徵庫，否則無法識別新變種；基於異常行為的分析（HTTP 攻擊、Telnet、ARP 欺騙）同樣重要。

第五劍：管控用戶生成內容 (UGC)

Web 2.0 站點（博客、論壇、社區）若允許上傳 HTML/JS/任意文件，極易成惡意代碼分發點。
對策：
① 僅允許純文本發帖。
② 如需文件交換，白名單限制擴展名（.jpeg/.mp3 等），但需警惕播放器漏洞。
③ 默認剝離用戶輸入中的腳本/標籤（Web Crossing 實踐）。

第六劍：準備補救工具，但認清局限

• Symantec 等宣稱可查殺深層 Rootkit（利用 Veritas VxMS 繞過 Windows API）。
• McAfee、F-Secure 亦有類似技術。
• 專家警示（Gadi Evron）：事後查殺屬「亡羊補牢」，Rootkit 可能殘留且操縱殺毒軟件。**唯一徹底清潔 = 格盤重裝**。

專家共識

「只需斷開網絡免受感染……當作流氓文件清除……這就是你需要做的全部。」—— FaceTime Chris Boyd

核心：阻斷感染源（Web 過濾）+ 監控異常行為（IDS/IPS）+ 管控 UGC + 最後手段重裝。