ADSL 長線、高速特性使其成為駭客首選目標，網上流通的「IP 地址庫」讓鎖定受害者易如反掌。防禦核心只有一條：**縮小攻擊面、提高攻擊成本、建立纵深防禦**。本文提煉十大實戰鐵律，覆蓋協議、服務、帳號、註冊表、IP 隱藏、埠口、軟體、郵件等全棧層面。

十大防禦鐵律

1. 拒絕惡意代碼：IE 安全等級拉高 + ActiveX 禁用

• IE → 工具 → Internet 選項 → 安全 → 自訂等級 → 設為「高」。
• ActiveX 控制項與外掛程式：第 2、3 項設「停用」，其餘設「提示」。
• 原理：惡意網頁靠 ActiveX/腳本執行惡意代碼，禁用即切斷執行鏈。

2. 封死後門：精簡協議、關閉共享、禁用 Guest、禁止空連接

• 只保留 TCP/IP：網路連線屬性 → 解除安裝 NetBEUI、IPX/SPX 等非必要協議。
• 關閉 NetBIOS over TCP/IP：TCP/IP 進階 → WINS → 勾「停用 TCP/IP 上的 NetBIOS」。
• 關閉「檔案和列印共享」：網路連線屬性 → 取消勾選兩項 → 註冊表 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Network 新增 DWORD NoFileSharingControl=1 鎖死設定。
• 禁用 Guest 帳號：控制台 → 使用者帳號 → 進階 → 本機使用者和群組 → Guest → 屬性 → 勾「帳號已停用」。
• 重命名 Administrator：隱藏真實管理員帳號，建立同名誘餌帳號（無權限）。
• 禁止空連接 (Null Session)：註冊表 HKLM\System\CurrentControlSet\Control\LSA → RestrictAnonymous=1。

3. 取消隱藏共享 (Admin$、C$、IPC$ 等)

• Win2K/XP 預設開啟所有分區隱藏共享（盤符後加 $）。
• 註冊表 HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 新增 DWORD AutoShareWks=0（工作站）或 AutoShareServer=0（伺服器）→ 重開機生效。

4. 隱藏真實 IP：使用 Proxy/VPN/Tor

• 原理：中繼站轉發請求，對端僅見 Proxy IP。
• 工具：免費 Proxy 清單、Proxy Hunter 掃描、商業 VPN、Tor 瀏覽器。
• 注意：免費 Proxy 安全性低，敏感操作必須用可信付費服務。

5. 關閉非必要埠口

• 安裝埠口監控（NetWatch、CurrPorts、TCPView）發現異常掃描/連線。
• 用 Norton Internet Security / Windows 防火牆 / netsh advfirewall 關閉 80、443、135、139、445、3389 等高危埠（視業務需求保留）。

6. 重構管理員帳戶體系

• Administrator 設強複雜密碼（16+ 字元、大小寫數字符號）。
• 重命名 Administrator → 建立同名標準帳號作誘餌。
• 日常使用標準帳號，UAC 保持最高，需要時 Run as Administrator。

7. 徹底杜絕 Guest 滲透

• 最佳：禁用/刪除 Guest。
• 必須保留時：設強密碼 + NTFS 權限精細控制（資料夾安全性頁籤 → 移除非管理員帳號、僅授「列出資料夾/讀取」最小權限）。

8. 必裝安全軟體三件套

• 殺毒軟體（即時監控 + 定時全盤）+ 防火牆（主動防禦 + 規則微調）+ 反惡意軟體（Malwarebytes/HitmanPro 定期掃描）。
• 保持病毒碼/規則庫每日自動更新。

9. 木馬免疫：啟動項、註冊表、下載前檢測

• 下載檔案 → 專用資料夾 → 先掃毒再執行。
• 檢查啟動資料夾 (shell:startup、shell:common startup) 刪除不明項目。
• 註冊表 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 及同層 RunOnce/RunServices 等，刪除以「Run」為前綴的可疑值。
• 工具：Autoruns (Sysinternals) 全視角管理啟動項，Process Monitor 即時監控檔案/註冊表/網路活動。

10. 社交工程免疫：不回陌生郵件、不輸帳密、不點不明連結

• 駭客冒充官方郵件騙取帳密（釣魚郵件）。
• 鐵律：官方從不郵件索取密碼；登入官網請手動輸入網址或書籤；啟用 2FA/MFA。

補充：IE 進階安全設定（舊版 IE 專用）

• ActiveX 控制項與 Applets：啟用「提示」或「停用」高風險項（下載未簽名控制項、腳本存取不安全項目等）。
• 下載：檔案下載 → 「提示」；字體下載 → 「停用」。
• Java/腳本：Java 權限 → 「高安全性」/「停用」；Active Scripting → 「提示」。

結語

防禦非裝幾個軟體即可高枕無憂，而是系統加固 + 行為習慣 + 持續運營的系統工程。十大鐵律涵蓋網路層 (協議/埠/IP)、主機層 (帳號/共享/註冊表/啟動項)、應用層 (瀏覽器/郵件/下載)、工具層 (殺毒/防火牆/監控)。建議：先做「精簡協議、關共享、禁 Guest、改 Admin、關埠、裝軟體」六基礎動作，再按業務微調。記住：**沒有絕對安全，只有持續把攻擊成本推高到駭客「不划算」**。