前言：ADSL 長線高速成駭客首選目標

ADSL 用戶激增，長線高速特性使其成駭客重點攻擊對象。IP 地址庫讓駭客輕易鎖定目標。以下十大高招專為 ADSL 用戶量身打造。

一、取消資料夾隱藏共享 (C$、D$...)

Win2000/XP 預設開啟隱藏共享，`\\IP\C$` 即可存取，多數 Administrator 密碼為空。
登錄檔 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters` 新增 `AutoShareWks=0` (DWORD)，重啟生效。

二、拒絕惡意代碼：IE 安全等級設「高」

寬帶速度快，惡意網頁代碼 (ActiveX/腳本) 瞬間執行。IE → 工具 → 網際網路選項 → 安全性 → 自訂等級 → 「高」→ ActiveX 第 2、3 項「停用」，其餘「提示」。

三、封死駭客後門：四大核心動作

1. 刪除不必要協定，關閉 NetBIOS over TCP/IP

僅保 TCP/IP。網路連線內容 → 移除多餘協定。TCP/IP 進階 → WINS → 「停用 TCP/IP 上的 NetBIOS」。

2. 關閉「檔案與印表機共享」並鎖死登錄檔

網路連線內容 → 取消勾選。登錄檔 `HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network` 新增 `NoFileSharingControl=1` (DWORD) 禁止修改。

3. 停用 Guest、重命名 Administrator

控制台 → 使用者與密碼 → 進階 → 本地使用者與群組 → Guest 停用。Administrator 改名 (如 `Admin_Pro_2024`)。

4. 禁止空連線 (Null Session)

登錄檔 `HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA` 設 `RestrictAnonymous=1`。

四、安裝並配置個人防火牆

Windows 防火牆/第三方產品必開，預設「阻擋所有輸入」，例外最小化，啟用 IDS/IPS 功能。

五、全盤打補丁：微軟補丁雖繁但救命

開啟自動更新，重點修補 MS03-049 (RPC/DCOM)、MS04-011 (LSASS)、MS08-067 (Server 服務) 等遠端執行代碼漏洞。

六、使用強密碼並定期更換

≥12 字元、複雜度、不重複、配合密碼管理器、90 天輪換。

七、精簡服務：停用高風險服務

`services.msc` 停用：Remote Registry、Telnet、SSDP、UPnP、Messenger、Server (若不共享) 等。

八、隱藏真實 IP：使用 Proxy/VPN

上網透過代理伺服器或 VPN，隱藏真實公網 IP，降低被掃描鎖定機率。

九、啟用 DEP/ASLR 防緩衝區溢出

系統屬性 → 進階 → 效能 → DEP 選「所有程式」；確認 ASLR 未關閉 (現代 OS 預設開啟)。

十、3-2-1 備份策略守護資料

3 份、2 種介質、1 份異地離線。防勒索、防硬碟損壞、防誤刪。

結語

ADSL 用戶防駭無捷徑，十大高招環環相扣。從關閉隱藏共享著手，配合補丁、防火牆、強密碼、精簡服務、隱藏 IP、DEP/ASLR、備份，構建纵深防禦，讓駭客無機可乘。