【正文】 81 關(guān)閉隱藏已知檔案類型的副檔名的功能： ?這項功能在預(yù)設(shè)值中被設(shè)定開啟 ， 但是可以自行關(guān)閉該選項以在視窗作業(yè)系統(tǒng)中看見檔案副檔名 。 80 製作一張開機片以防電腦出狀況： ?為了在電腦發(fā)生安全入侵或是硬碟壞軌的時候提供協(xié)助 ， 請使用軟碟機製作一張可開機磁片 ，這將可以在復(fù)原電腦時提供幫助 。 78 不用電腦或不連上網(wǎng)時關(guān)閉電腦： ?當(dāng)不使用網(wǎng)路時 ， 請將電腦關(guān)閉或是將連接網(wǎng)路的功能關(guān)閉 ， 因為入侵者絕對無法對一臺關(guān)機的電腦或是沒有連接上網(wǎng)的電腦展開攻擊 。 ?另外 ， 不要因為某些來源不明的程式看起來十分誘人就寄給朋友或同事 ， 它們可能含有特洛依木馬程式 。 75 設(shè)定 Windows檔案共享的權(quán)限： ?若開啟 Windows檔案共享但未設(shè)定權(quán)限 ， 無疑是在自己的電腦為駭客開了一個大門 。 73 保護(hù)好自己的密碼： ?取一個好記又不易被破解的密碼 ， 並且每隔一段時間就換一下密碼 。 然而 ， 並沒有任何防火牆可以完全偵測或是停止所有攻擊 ， 千萬不可以為安裝一套防火牆之後就可忽視其他安全措施 。 71 保護(hù)電腦的三個步驟 1： A、 安裝防毒軟體並勤做更新： 建議在任意一臺連接上網(wǎng)的電腦上都應(yīng)該安裝防毒軟體 ， 且要確定防毒軟體要隨時更新 ， 許多的防毒軟體都有自動更新病毒檔的功能 ， 建議應(yīng)該執(zhí)行自動更新病毒檔 。 69 70 84 網(wǎng)路安全 ， 由個人做起 ?誰該為資安事件負(fù)責(zé) ？ 為何不斷得重複類似的資安事件 ？ 這些問題的答案 ， 大多數(shù)人第一個直覺就是想到資訊人員 ， 可能是第一線負(fù)責(zé)資安工作的專職人員 、網(wǎng)管人員 ， 甚至是程式設(shè)計師 ， 但有越來越多的事件顯示 ， 在資安設(shè)備越來越完備的今天 ， 來自內(nèi)部的攻擊常是造成資安事件的主要原因 ， 個人如何做好資訊安全的工作 ， 就更顯得重要 。 防火牆軟體可以安裝在許多作業(yè)系統(tǒng)帄臺上 ， 包括： UNIX、 Linux、Windows 98 、 Windows 2022 、 Windows XP 、Windows Server 2022等 。 68 建置防火牆 amp。 67 下面圖示為在企業(yè)網(wǎng)路與網(wǎng)際網(wǎng)路間設(shè)置防火牆 ： ? 上圖是說明在企業(yè)網(wǎng)路與網(wǎng)際網(wǎng)路間設(shè)置防火牆 。 66 防火牆 ?防火牆 （ Firewall） 又稱為 安全閘道器 （ Secure Gateway） ， 是指在企業(yè)內(nèi)部網(wǎng)路和網(wǎng)際網(wǎng)路之間 ， 設(shè)置一個 可監(jiān)控 的 Gateway， 藉以允許或禁止網(wǎng)路上特定之資料存取行為 。 ? 許多防毒軟體也具有防火牆的功能 （ 例如： PCcillin） ，安裝防毒軟體並設(shè)定防火牆功能 ， 也可以杜絕駭客的入侵 。 64 防火牆： ? 防火牆 （ Firewall） 是一種網(wǎng)路安全機制 ， 在電腦與Inter之間建立一個保護(hù)措施 ， 通常用來防止內(nèi)部網(wǎng)路以外或內(nèi)部網(wǎng)路的未授權(quán)存取 ， 因此可以確保電腦免於遭受網(wǎng)路上的駭客入侵 ， 防止資料被人蓄意破壞或竊取 ，所以防火牆又稱為安全邊緣閘道 。 ?隨時小心駭客就在身邊 ， 被駭客入侵的機會就可以減低很多 ， 例如：上網(wǎng)的時候盡量不要讓別人知道 IP位址；應(yīng)用網(wǎng)路上的芳鄰分享檔案時 ， 務(wù)必以帳號與密碼來控管使用權(quán)限 。 ?駭客如何將木馬程式植入電腦中呢 ？ 除了應(yīng)用前面的直接入侵 Windows系統(tǒng) 、 破解密碼和應(yīng)用系統(tǒng)漏洞外 ，還可以透過 Email夾帶方式 ， 引誘收件者執(zhí)行木馬程式 （ 例如：欺騙檔案是更新程式 ） ， 另外也可能放在FTP站上傳播或使用 。 ?木馬程式一旦被植入電腦中 ， 就會開啟一道通訊埠 ，俗稱為 “ 後門 ” ， 等待遠(yuǎn)端的駭客下達(dá)指令並執(zhí)行 。 ?駭客也可能使用郵件炸彈程式 ， 不斷發(fā)送小郵件給攻擊目標(biāo)信箱 ， 當(dāng)被攻擊的電腦收到這種郵件時 ， 可能會當(dāng)?shù)艋蜿P(guān)閉 ， 造成郵件管理程式癱瘓 ， 而無法使用 。 61 四 、 轟炸郵箱 ?轟炸郵箱是駭客的入門能力 ， 多數(shù)駭客都會使用這種方式來攻擊網(wǎng)路上的郵件信箱 。 ?駭客會不斷的檢測作業(yè)系統(tǒng)有哪些漏洞 ， 當(dāng)發(fā)現(xiàn)漏洞之後 ， 就可以肆無忌憚地進(jìn)行攻擊活動 。 ?除了猜測法 ， 駭客可能會使用其他的技巧 ， 直接取得帳號與密碼 ， 例如：更改登錄檔 、 植入木馬程式等 。 破解密碼是入侵者和被入侵者的攻防戰(zhàn) ， 越複雜的密碼當(dāng)然就越難破解 。 ?而設(shè)有密碼的資料夾 ， 駭客也可能找出破解的方法 。 58 一 、 直接入侵 Windows系統(tǒng) ?對於不設(shè)防 Windows系統(tǒng) ， 駭客想要進(jìn)行入侵 ，將像是探囊取物一般 ， 如入無人之境 。 ?前一小節(jié)介紹了一些網(wǎng)路知識 ， 例如：搜尋網(wǎng)路上有哪些電腦 ， 以及電腦開啟了哪些通訊埠 ， 這些都是駭客尋找攻擊目標(biāo)的基本方法 。 57 認(rèn)識駭客入侵和攻擊方式 ?駭客為何要入侵別人電腦 ？ 有些是為了好玩惡作劇 ，有些是想竊取資料 ， 有些則是進(jìn)行惡意攻擊 …… 等等 。 5. 即時提供防毒與解毒的方案： McAfee專業(yè)的防毒緊急處理小組會全天候監(jiān)視全球的病毒活動 ， 並將監(jiān)控的資訊透過網(wǎng)際網(wǎng)路聊天的方式 ， 傳達(dá)給使用者 ， 以即時對電腦進(jìn)行病毒防護(hù)或解毒的方案 。 3. 自動移除間諜程式與廣告軟體： 可自動辨識 、 阻擋與移除欲安裝到電腦中的間諜程式與廣告軟體 ， 以避免這些程式對電腦系統(tǒng)造成不穩(wěn)定與潛在的安全威脅 。 54 McAfee VirusScan還內(nèi)建具有強大病毒防護(hù)功能的防護(hù)元件 ， 說明如下： 1. WormStopper程式： 可自動監(jiān)視可疑或大量的郵件散發(fā)活動 ， 以避免病毒透過 Email傳遞給親朋好友 。 53 McAfee VirusScan ?McAfee VirusScan是由美商網(wǎng)路聯(lián)盟 （ Network Associates） 所推出的防毒軟體 ， 目前最新版本是 2022 。 52 PCcillin： ? PCcillin是由趨勢科技公司所推出的防毒軟體 ， 目前最新版本是 2022中文版 ， 功能與 Norton AntiVirus大同小異 ， 同樣提供針對 POP Web Mail Service郵件以及即時訊息的附件檔案進(jìn)行掃毒 。 51 Norton AntiVirus： ? Norton AntiVirus是由賽門鐵克公司所推出的防毒軟體 ，目前最新版本是 2022中文版 ， 提供自動移除病毒 、 即時偵測 Email或即時訊息所夾帶的附件檔案是否有毒 、自動更新防護(hù)病毒碼等功能 。 ?防毒軟體的功能 ， 就在於隨時下載最新