Computer: Event: 200501 - Revision history

AndCycle: Reverted edit of 200.103.182.58, changed back to last version by Wini

2006-02-28T04:06:49Z

Reverted edit of 200.103.182.58, changed back to last version by Wini

Show changes

200.103.182.58 at 11:42, 23 February 2006

2006-02-23T11:42:42Z

Show changes

Wini at 12:13, 31 January 2005

2005-01-31T12:13:07Z

← Older revision		Revision as of 12:13, 31 January 2005
Line 55:		Line 55:
	（推薦使用 Outpost 這套防火牆來過濾程式的通訊）		（推薦使用 Outpost 這套防火牆來過濾程式的通訊）
	名詞使用例：		名詞使用例：
	~~恐怖的六十秒開機是利用讓作業系統中的某項服務~~		恐怖的六十秒重開機是利用讓作業系統中的某項服務
	~~處理程式當掉時的方式來嚇人的系統蠕蟲。~~		執行失敗時的處理方式來嚇人的系統蠕蟲。

	病毒（電腦病毒 virus）		病毒（電腦病毒 virus）
Line 75:		Line 75:
	那這軟體就太 buggy 了。		那這軟體就太 buggy 了。
	確認法：		確認法：
	~~程式跑一跑就莫名其妙當掉沒有回應時就是了。~~		在沒有中毒的情況下，程式跑一跑就莫名其妙當掉沒有回應時就是了。
	解決法：		解決法：
	回報給該軟體設計者，請他修復。		回報給該軟體設計者，請他修復。
Line 92:		Line 92:


	~~若本文章有不足之處，可以來此網址進行更正。~~		若本文章有不足之處，可以來本網頁進行更正。
	http://www.andcycle.idv.tw/mediawiki/index.php/Computer:_Event:_200501		http://www.andcycle.idv.tw/mediawiki/index.php/Computer:_Event:_200501
	</pre>		</pre>

Wini at 12:05, 31 January 2005

2005-01-31T12:05:21Z

← Older revision		Revision as of 12:05, 31 January 2005
Line 16:		Line 16:
	你的電腦中如果剛好有該木馬攻擊的作業系統或程式的話，		你的電腦中如果剛好有該木馬攻擊的作業系統或程式的話，
	那麼就要準備好好反省一下自己的疏失了，		那麼就要準備好好反省一下自己的疏失了，
	~~因為木馬是自己去找回來的。~~		因為木馬是自己去找回來的，是從你的電腦傳東西給遠端電腦的。
	確認法：		確認法：
	~~若有網路上下傳被莫名地吃掉，~~		若有網路上傳被莫名地吃掉，
	或是防火牆發現不明程式的可疑通訊，大概就是中木馬了，		或是防火牆發現不明程式的可疑通訊，大概就是中木馬了，
	~~另外在某些網站的會員身份遭盜用時也有可能是中木馬了。~~		另外在某些網站的會員身份遭盜用時也有可能是該網站中木馬了。
	解決法：		解決法：
	不亂從不可信任的站或安全防護差的站下載檔案，		不亂從不可信任的站或安全防護差的站下載檔案，

Wini at 11:58, 31 January 2005

2005-01-31T11:58:02Z

New page

回到 [[Computer]] ‧ 回到 [[Computer: Event]]

----

民國９４年０１月

系統安全加強宣導（Windows XP）

----
<pre>
以下以 Windows XP 來做說明，另外我對電腦名詞和運作並不清楚這樣。

木馬（特洛伊木馬 trojan）
　被藏在看似正常的檔案中的惡意程式碼，
　誤開這類的木馬檔案而導致木馬程式碼執行後，
　你的電腦中如果剛好有該木馬攻擊的作業系統或程式的話，
　那麼就要準備好好反省一下自己的疏失了，
　因為木馬是自己去找回來的。
　　確認法：
　　　若有網路上下傳被莫名地吃掉，
　　　或是防火牆發現不明程式的可疑通訊，大概就是中木馬了，
　　　另外在某些網站的會員身份遭盜用時也有可能是中木馬了。
　　解決法：
　　　不亂從不可信任的站或安全防護差的站下載檔案，
　　　下回來的檔案記得掃毒，更新作業系統及程式的版本。
　　　（推薦使用 Spybot S&D 這套程式掃木馬）
　　名詞使用例：
　　　這個知名遊戲的官方網站被植入木馬程式了。
　　　我的電腦中木馬了！

間諜（間諜軟體 Spyware）
　某些不乾淨的軟體會偷藏些小程式將你的電腦情報傳到某處，
　這種軟體不會破壞你的電腦，他的目的是藉由「合法軟體」，
　以掩飾其將資料傳向特定第三方地點的行為。
　間諜軟體是利用你所安裝的不乾淨軟體來進行工作的，
　所以只要能安裝並正常執行的電腦就會受到危害。
　　確認法：
　　　若是防火牆有發現可疑通訊，及封包被傳往第三方的遠端電腦，
　　　而且該電腦不是 proxy 或是你知道用途為何的，
　　　那就該注意一下了。
　　解決法：
　　　裝防火牆或掃毒，並回報資料給「不乾淨軟體」業者知道。
　　　（推薦使用 Spybot S&D 這套程式掃間諜）
　　名詞使用例：
　　　某套即時的萬人通訊軟體中的間諜程式會回傳些資料給某國外廠商。

蠕蟲（系統蠕蟲 worm）
　這是針對作業系統或程式設定上的安全漏洞而進行潛入的，
　你不用主動下載任何檔案，只要你的軟體有漏洞，
　蠕蟲就能從網際網路上鑽進這個漏洞來執行任意的惡意程式碼。
　　確認法：
　　　當你的電腦有不正常的執行狀況時就要注意了。
　　解決法：
　　　裝防火牆或具即時防護功能的防毒軟體，更新作業系統及程式。
　　　（推薦使用 Outpost 這套防火牆來過濾程式的通訊）
　　名詞使用例：
　　　恐怖的六十秒開機是利用讓作業系統中的某項服務
　　　　處理程式當掉時的方式來嚇人的系統蠕蟲。

病毒（電腦病毒 virus）
　有害電腦的惡意程式碼稱之。以上所說到的都是。
　　確認法：
　　　你的電腦被別人任意宰割還感覺不出來的話那還是玩 KNOPPIX 比較安全…
　　解決法：
　　　裝具即時防護功能的防毒程式，更新作業系統及程式。
　　　（推薦使用 Kaspersky 或 AntiVir 這兩套防毒軟體）
　　名詞使用例：
　　　某作業系統老是有一堆漏洞不補，害我一天到晚中毒呀～

蟲（系統或程式臭蟲 bug）
　因無意間的巧合而造成作業系統或程式的當掉（無限loop？）的，
　軟體設計上的不週全的問題稱之。
　軟體本身就是要在很多樣的環境下跑的，所以有蟲是難免的，
　雖然不會因此而危害到資訊安全，但如果當得太頻繁時，
　那這軟體就太 buggy 了。
　　確認法：
　　　程式跑一跑就莫名其妙當掉沒有回應時就是了。
　　解決法：
　　　回報給該軟體設計者，請他修復。
　　名詞使用例：
　　　這款小品 RPG 的事件會莫名其妙地重複發生真是奇怪，
　　　　一定是有臭蟲沒處理好吧。

防火牆（firewall）
　可以把你電腦對內部和對外部的連線狀況全列出來，
　並建立規則 rules 和原則 policy ，
　來允許 allow 或阻擋 block 個別程式的各式連線要求之軟體。

防毒軟體（antivirus）
　可以核對檔案中的程式碼是否有吻合病毒資料庫的行為，
　並將該惡意程式碼加以清除以修復檔案之軟體。

若本文章有不足之處，可以來此網址進行更正。
http://www.andcycle.idv.tw/mediawiki/index.php/Computer:_Event:_200501
</pre>