※ 引述《weishih (KK)》之铭言： : http://www.libertytimes.com.tw/2010/new/jun/1/today-life8.htm : 根据赛门铁克今年网路安全报告指出，台北市「殭屍电脑」数量高达三十四万台， : 约占全球五％，是全球最多殭屍电脑的城市。 : 「殭屍电脑」是指电脑受「殭屍病毒」感染，发送病毒的骇客多希望透过病毒控制 : 多台电脑，形成所谓「殭屍网路」，透过窃取、贩售殭屍电脑的个资或信用卡资料 : 获利。 : 台北市议员周威佑转述防毒软体大厂赛门铁克研究指出，去年全球约有六百八十万 : 台殭屍电脑，台湾占全球七％，全球排名第四；单一城市来看，台北市占全球五％ : ，世界第一。台北市目前推估家户电脑超过两百万台，若再加职场、网咖、机关、 : 学校，全市应有三百万台电脑。 ================= 台北市到底有多少台电脑? 这是可以推估与核算的, 理论上, 大学的宿网要缴费才能上网, 从缴费数可以 概估电脑数. 免缴费的学校办公室地区, 从财产登录上也能估算有多少台电脑, 再从 ip-address 的发放与 local dns 查询记录也是能从 log 资料找出上网 的电脑数. 但是到底有多少台电脑是骇客透过病毒或任何感染途径传播, 由骇客控制的殭 屍电脑 ? 假如这些 PC 都是 Window OS, 微软透过 window update server 从来往记录 一定知道有多少台电脑是装了 Window OS 会来向她的 server 报到. 同样地, 装了防毒软体的上网 PC 也会定期向 防毒公司的 病毒特徵码 server 报到下 载. 防毒软体公司是可以知道她家的软体出现在那些地区(Source IP-address) 的 PC 上, 但要从之反推台北市有多少台电脑不装防毒软体, 那防毒公司就得 知道竞争对手的占有率. 当然, 某些防毒软体虽会定期上网报到下载, 但因未续费, 表面似乎会工作, 实际却不会自动执行防毒功能(譬如某 S 防毒软体), 这种不续费又被植入下 载更新功能的电脑是可以被这种防毒软体公司追查出来的. 可是, 这些不续费 的 PC 是否一定是殭屍电脑 ? 这些不续费的电脑是否有可能会改用其他的免 费试用防毒软体? 这种事也就只能用概率推估吧 ! 从另一种角度言, 这类会自动下载更新的软体是否就是某一种潜伏的木马? 假如续费者, 在续费之後, 一只病毒也没逮到, 这些续费者的意愿必然下降很 多, 这岂不是一种两难? 为了测验执行的防毒功能续费後是否仍正常工作, 其中一种可能的 "服务" 就 是透过已植入的下载更新功能给几只查验用的 "仿病毒", 一但续费开通之後就 能让续费者有不虚此举之憾, 又能协助辨识续费者之防毒软体是否可正常运作. 假如估算的基础是基於被植入的下载更新软体的执行能力来做核验与推估, 这 数字当然是有依据的. 但是... 假如是这样核验, 那麽是否该反问殭屍电脑的 根源又是来自何处? 买了有瑕庛的汽车, 譬如偶而煞车不灵, 出了状况时, 如何被验证是某类部品 的缺陷或误动作所造成? 还都是驾驶人失忽, 踩错地方? 汽车全电子化之後, 不知是否会有殭屍汽车? 台北市的中央政府机关那麽多, 这些安全部门就真的只能依靠 "外包" 与推估 吗? --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.115.4.12