什麼是「殭屍病毒」(BotNet)?
殭屍電腦(Bot)為一台遭受駭客植入惡意程式的電腦,而成為可被駭客遠端遙控的受害主機。惡意程式可能經由網頁瀏覽、垃圾信件或是社群網絡傳播,使用者會在無法察覺的狀態下,變成殭屍病毒網路的一員!感染的電腦會像僵屍一樣被駭客遠端控制,成為垃圾信件發送跳板,或從事非法攻擊行為而不自知。
√ 85%的垃圾信件與網路釣魚電子郵件與殭屍病毒網絡(BotNet)有關。
√ 刑事局指出,全台有三分之一的電腦都遭殭屍病毒入侵。
ShareTech有效打造BotNet防護網3步驟:
1. 藉由網路監聽模式(sniffer),找出網路龜速的元兇。
2. 依據風險程度,過濾可疑封包。
3. 找出異常流量的IP,利用交換器系統管理鎖埠(port),防止感染擴散。
