注意: 原文標題為「揭秘網友十大殺毒誤區」,但內容實為僵屍網絡六大對策(與文章 17896 重複)。此處按實際內容重寫摘要。
僵屍網絡六大對策(回顧)
- Web 過濾服務:Websense、Cyveillance、FaceTime 實時掃描惡意站點,阻止用戶訪問;並通知站長/ISP 清理被植入代碼的服務器。
- 瀏覽器多元化:避免單一依賴 IE/Firefox,降低成為針對性攻擊目標概率;同理 Mac/Linux 桌面較少受僵屍威脅。
- 禁用瀏覽器腳本:極端但有效,可能影響 Web 應用效率。
- 調優 IDS/IPS:監視重複外連、非法 DNS、SSL 通信突增、郵件路由異常、高層 Web 訪問異常;特徵庫必須持續更新。
- 保護用戶生成內容 (UGC):非 Web 2.0 站點限制純文本,默認剝離 JS/HTML;允許上傳時僅開放相對安全類型(jpeg/mp3),但播放器漏洞風險仍存。
- 補救工具輔助,核心靠重裝:Symantec VxMS 等技術可繞過 API 掃描 rootkit,但專家 Evron 警告:事後查殺屬反應性,會被繞過,真正徹底唯有「格盤重裝」。
專家金句
「斷開網絡免受感染,像清理 PC 上的流氓檔案一樣清理它——這就是你需要做的一切。」(FaceTime Chris Boyd)