前言：ADSL 長線高速成駭客首選靶心

ADSL 用戶激增，長線高速特性使其成駭客重點攻擊目標。IP 地址庫讓駭客輕易鎖定。以下十大鐵律專為 ADSL 用戶量身打造，構建家用/中小企業網路鐵壁防線。

鐵律一：取消資料夾隱藏共享 (C$、D$...)

Win2000/XP 預設開啟所有分區隱藏共享 (盤符加 $)，「網路鄰居」不顯示但 `\\IP\C$` 即可存取。多數 Administrator 密碼為空，極度危險。
解法： 登錄檔 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters` 新增 DWORD `AutoShareWks=0`，重啟生效。

鐵律二：拒絕惡意代碼 — IE 安全等級設「高」

寬帶速度快，惡意網頁 ActiveX/腳本 瞬間執行。IE → 工具 → 網際網路選項 → 安全性 → 自訂等級 → 「高」→ ActiveX 控制項與增益集第 2、3 項「停用」，其餘「提示」。

鐵律三：封死駭客後門 — 四大核心動作

1. 刪除不必要協定，關閉 NetBIOS over TCP/IP

僅保 TCP/IP。網路連線內容 → 移除 NetBEUI、IPX/SPX 等。TCP/IP 進階 → WINS → 勾選「停用 TCP/IP 上的 NetBIOS」。

2. 關閉「檔案與印表機共享」並鎖死登錄檔

網路連線內容 → 取消勾選。登錄檔 `HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network` 新增 `NoFileSharingControl=1` (DWORD) 禁止他人重新開啟。

3. 停用 Guest、重命名 Administrator

控制台 → 使用者與密碼 → 進階 → 本地使用者與群組 → Guest 停用。Administrator 改名 (如 `Admin_Pro_2024`)，隱藏真實管理員身分。

4. 禁止空連線 (Null Session)

登錄檔 `HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA` 設 `RestrictAnonymous=1`。

鐵律四：安裝並配置個人防火牆

Windows 防火牆/第三方產品 (ZoneAlarm、Comodo、Outpost 等) 必開，預設「阻擋所有輸入」，例外最小化，啟用 IDS/IPS 功能監控異常出站連線。

鐵律五：全盤打補丁 — 微軟補丁雖繁但救命

開啟自動更新，重點修補遠端執行代碼漏洞：MS03-049 (RPC/DCOM)、MS04-011 (LSASS)、MS08-067 (Server 服務)、MS17-010 (永恆之藍) 等。

鐵律六：強密碼策略 + 密碼管理器

• 長度 ≥12，含大小寫/數字/符號，無個人資訊、不重複。
• 90 天輪換，配合 Bitwarden/1Password/KeePass 等管理器。
• 關鍵服務 (路由器、NAS、資料庫) 獨立強密碼。

鐵律七：精簡服務 — 停用高風險服務

`services.msc` 停用並設「已停用」：Remote Registry、Telnet、SSDP Discovery、UPnP、Messenger、Server (若不共享)、Print Spooler (無印表機) 等。

鐵律八：隱藏真實公網 IP — Proxy/VPN

上網透過代理伺服器或 VPN，隱藏真實 IP，降低被掃描鎖定機率。企業可部署網關級 VPN/零信任存取。

鐵律九：啟用 DEP/ASLR 防緩衝區溢出

系統屬性 → 進階 → 效能 → DEP 選「所有程式與服務」(排除相容性問題程式)。現代 OS 預設啟用 ASLR，確認未關閉。

鐵律十：3-2-1 備份策略守護核心資料

3 份副本、2 種介質 (本地硬碟 + 雲端/NAS/光碟)、1 份異地離線。防勒索軟體加密、硬碟損壞、誤刪、火災盜竊。

結語

十大鐵律環環相扣：關閉隱藏共享 → 瀏覽器強化 → 協定/共享/帳號/空連線四重封鎖 → 防火牆 → 補丁 → 強密碼 → 精簡服務 → 隱藏 IP → DEP/ASLR → 3-2-1 備份。無捷徑，唯有日積月累的安全衛生習慣，才能在駭客橫行的網路世界守住家庭與中小企業數位資產。