擁有殺毒軟體、防火牆仍難保萬無一失。面對異常狀況，自檢 能幫你發現隱患、制定防禦策略。本期介紹針對 TCP 連線的自檢技巧。

兩類惡意 TCP 連線

• 由內向外：本機病毒/木馬開啟連線攻擊外部主機（如衝擊波、震盪波）。
• 外部向內：外部駭客/病毒攻擊本機特定端口（如 IIS 80 埠洪水攻擊）。

細心檢測：由內向外連線

工具：Tcpview

優於 netstat：圖形介面、即時動態更新、顯示進程名、PID、協定、本地/遠端 IP:Port。

判斷異常

• 陌生進程名稱。
• 連線數量極大且變化極快。

處置

1. 記錄該進程使用的本地端口。
2. 右鍵結束進程（End Process）。
3. 防火牆封鎖該端口，禁止惡意連線。

建議：安裝 XP SP2，可將程式開啟執行緒限制在 10 個內，有效遏制病毒建立大量連線。

謹慎嚴查：外部 TCP 連線

工具：TCP 攻擊監控器 v1.0

1. 設定監控參數：如監控 IIS 80 埠，設定重新整理週期與單 IP 最小連線數。
2. 記錄欄顯示每個建立連線的 IP 及連線數。
3. 短時間內單一 IP 連線數異常大 → 疑為攻擊源。

處置

在 IIS 或防火牆中徹底封鎖該 IP 存取。

總結

高效完成 TCP 連線自檢，能最大程度減輕病毒傳播與駭客攻擊危害。下期將介紹連接埠自檢技巧，敬請期待。