孫子曰：「知彼知己，百戰不殆。」唯有深入理解駭客的戰術技術，才能建立有的放矢的防禦體系。本文剖析木馬植入、IPC$ 共享滥用、IIS 漏洞利用三大主流入侵路徑，並給出針對性緩解措施。

1. 木馬入侵：社交工程與漏洞利用的雙重奏

木馬多透過三條路徑滲透：① 攻擊者已取得系統寫入權限後上傳（如 IPC$ 滥用後續動作）；② 瀏覽惡意網頁利用 IE/瀏覽器漏洞無感染植（Drive-by Download）；③ 使用者防範意識薄弱，執行偽裝成圖片、動畫或破解軟體的惡意程式。

防禦： 建立「不輕信、不亂點、不盜版」習慣；部署具備行為偵測的反木馬軟體（如 The Cleaner、木馬克星）並每日更新特徵庫；啟用瀏覽器智慧螢幕篩選與增強保護模式。

2. IPC$ 共享入侵：NT 核心架構的阿基里斯之踵

Windows 2000/XP 預設開啟 IPC$ 命名管道，若帳號密碼脆弱（空密碼、123、2003 等），攻擊者可使用 smbcrack 類工具暴力破解，再透過 net use \\ip\ipc$ "pwd" /user:"admin" 建立會話，複製木馬至 admin$，利用 at 排程執行，完成全控。

防禦： 禁用 Server 與 Task Scheduler 服務；網路連線屬性中取消「檔案和印表機共享」；強制實施複雜密碼策略（長度≥12、含大小寫數字符號），並定期稽核帳號鎖定日誌。

3. IIS 漏洞遠端攻擊

個人架設 FTP/Web 站點普遍，但 IIS 歷史漏洞頻出（如 WebDAV 漏洞）。攻擊者利用公開 Exploit 配合 Telnet 即可取得系統 Shell。

防禦： 非必要勿裝 IIS；必裝則套用最新安全更新、移除預設腳本映射、啟用 URLScan/請求篩選、限制上傳目錄執行權限、部署 WAF 並監控異常 HTTP 請求。