網路安全基礎常識，針對一般網民最常接觸的四大場景：**密碼管理、QQ/即時通訊安全、代理伺服器風險、木馬防範**，提供可立即落實的行動指南。
一、密碼安全鐵律
- 分級管理：核心帳號 (主信箱、銀行、核心社群) 獨立強密碼 (≥12 碼、四類字元、無規律)；次要帳號可簡化但**不可重複**。
- 定期輪換**：核心帳號每 90 天、次要帳號每 180 天。
- 禁用弱密碼模式**：生日、電話、姓名拼音、鍵盤排列 (qwerty, 123456)、字典單字。
- 不共享、不存瀏覽器、不寫紙本**：使用密碼管理器 (Bitwarden, 1Password, KeePass) 加密儲存，僅記住一組主密碼。
- 啟用 2FA/MFA**：優先 TOTP (Authenticator App) / 硬體金鑰 (YubiKey)，次選簡訊/Email OTAC。
二、QQ/即時通訊安全
- 立即申請密保/裝置鎖/人臉驗證**：騰訊官網安全中心 → 綁定手機/郵箱/密保問題/常用裝置/地點。
- IP 洩漏風險**：QQ 直連傳檔/語音/視訊會暴露雙方公網 IP。
- 對策**：設定 → 網路設定 → 代理伺服器 → SOCKS5 代理 (需可信代理) / 啟用「隱藏 IP」功能 (騰訊官方提供)。
- 防木馬**：不接收陌生人檔案、不點不明連結、不執行 `.exe/.scr/.bat/.vbs/.jar` 等可執行附件。
- 警惕 GOP 類盜號木馬**：誘騙運行 → 彈窗「恭喜中獎」 → 背景竊取 QQ 密碼/Token。
三、代理伺服器：雙面刃
- 優點**：隱藏真實 IP、繞過地理/網路限制、緩存加速。
- 風險**：**代理伺服器管理員可完整記錄您的所有流量 (網址、帳密、郵件內容、檔案內容)**，甚至竄改回應內容注入惡意代碼。
- 對策**：
- 僅使用**信譽良好、付費、無日誌政策**的商業 VPN/代理服務。
- **敏感操作 (銀行、核心帳號登入) 必須關閉代理/VPN 直連**，或使用端到端加密 (TLS 1.3、Signal 協定)。
- 自建代理 (VPS + Shadowsocks/V2Ray/Trojan) 可控性最高，但需運維能力。
四、木馬防範全流程
木馬本質
**雙端架構**：Server 端 (植入受害主機) + Client 端 (攻擊者控制端)。Server 駐留後，攻擊者可：鼠標/鍵盤記錄、螢幕監控、檔案上傳下載、註冊表竄改、遠程關機/重開機、開啟攝影機/麥克風、啟動 Shell、下載更多惡意載荷。
三大傳播管道與對策
| 管道 | 手法 | 防範對策 |
|---|
| 郵件附件 | 偽裝發票/報表/照片 (.exe/.scr/.zip/.rar/.pdf 惡意腳本) | 不開啟不明寄件者附件、先存檔掃毒、啟用郵件閘道沙箱檢測 |
| 即時通訊 (QQ/微信/Line) | 捆綁合並工具綁定正常程式、偽裝遊戲外掛/破解補丁 | 不接收陌生檔案、不執行「好玩東西」、官網下載正版軟體 |
| 軟體下載站 | 捆綁安裝包、修改安裝程式注入載荷 | **僅官網/官方應用商店/可信鏡像站下載**、驗證數位簽章/SHA256 雜湊值 |
推薦檢測工具 (教學用)
- 冰河 (IceSword)：經典 Rootkit 掃描器，可見隱藏進程/埠口/啟動項/掛鉤/SSDT/IDT，**僅供安全研究學習在隔離環境使用**。
- 現代替代：Process Hacker, Sysinternals Suite (Autoruns, Process Explorer, TCPView), GMER, Malwarebytes Anti-Rootkit。
黃金法則：**不執行不明程式 > 任何殺毒軟體**。養成「三思而後行」習慣，勝過裝十套防毒軟體。