TWed2k - 軟體求助討論區 - [建議]防毒軟體"NOD32"的使用者們.....快更新定義檔並掃描系統吧~

liaokk
鐵驢友〔高級〕

．積分： 79
．文章： 158
．收花： 662 支
．送花： 1563 支
．比例： 2.36
．在線： 1894 小時
．瀏覽： 3680 頁
．註冊： 6999 天
．失蹤： 59 天
．新竹

#1 : 2006-7-25 08:31 AM 全部回覆	送花 (6) 送出中...

掃毒軟體，基本屬於「事後諸葛」、「馬後炮」或「亡羊補牢」。
再會解毒也要先有「病毒」，經過發作「空窗期」，才會有「疫苗」或「解毒對策」。
這種消極／被動的先天劣勢，對使用者很不利。

掃毒／掃木馬／掃廣告軟體，多管齊下。「雞尾酒」式，安全係數固然可提高。
仍難逃先天被動的劣勢。

積極／主動的防毒措施，完全要靠使用者，自行達成。具體方法如下：

１移除／停用／少用「惡名昭張」的病毒最愛軟體。
　例如：MSN、outlook、office、IE。除IE外，沒用到的就別裝了。

２停用非必要的系統「服務」，關閉沒用到的「埠」(尤其是1~1024)。
　service最小化、port最少化。這個安全原則適用所有「作業系統」，包括Linux/Unix/Mac OSX等。

３嚴密的防火牆IP rules。
　限定能上網的軟體。能上網的軟體再量身打造能通透的IP rules。
　由於特定的port，被限制成特定軟體才能使用。讓木馬連不出去，難有所作為。

４良好的使用習慣
　不安全、不熟悉的網頁連結，千萬別點。
　Winxp+IE6是最容易踩到網頁地雷的組合，喜好網頁衝浪者，最好換非IE核心的瀏覽器。
　沒上網就斷線；舊電腦當P2P專用機，也算是防火牆觀念的應用。

能做到以上四點，需動用防毒軟體來收拾善後的機率趨近於零。
小弟之前的騾子／上網機，24HR不關機，連操五年到主機版掛掉為止，一隻毒也沒中。

　
　

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆