駭客入侵會造成無法預估的財務損失和資料外洩，究竟電腦被駭時該怎麼應對？該如何防止被駭客攻擊？本文將提供7個可以防止駭客入侵的方式，以及萬一被駭客入侵怎麼辦，並提供您防駭客軟體以外的全面性解決方案。
| 目錄： |
| 一、駭客入侵警戒！什麼是電腦駭客？駭客種類有哪些？ （一）駭客意思是什麼？ （二）駭客都是壞人嗎？認識 3 大常見駭客種類 二、如何防止駭客入侵？7 大防止電腦被駭方式一次看 （一）使用高強度密碼 （二）開啟多重驗證（MFA） （三）定期進行作業系統更新 （四）確保 WIFI 資安 （五）開啟防火牆 （六）使用防毒軟體 （七）重要資料備份至硬碟或雲端 三、被駭客入侵怎麼辦？被駭症狀、駭客攻擊應對方式看這邊 （一）電腦被駭症狀有哪些？ （二）電腦被駭客入侵怎麼辦？快做這 8 件事避免更大損失！ 四、防駭客軟體不夠用？全面防駭解決方案推薦集時安全 |
一、駭客入侵警戒！什麼是電腦駭客？駭客種類有哪些？
（一）駭客意思是什麼？
駭客（Hacker）一詞原本的意思，是指對於電腦技術十分著迷、且擁有深厚的電腦及網路使用能力，以及解決問題的智慧和毅力的人，並無貶意，直到後來才改用以稱呼惡意侵入電腦網路的人。
駭客常做的行為，包括侵入電腦、手機或平板等裝置，導致系統內的資料毀損或無法使用，以及侵入網路、竊取機密資料、收集使用者資訊，或是癱瘓網站的運作等等，有時甚至會造成企業龐大的損失。
（二）駭客都是壞人嗎？認識 3 大常見駭客種類
駭客一詞經常和網路犯罪活動連結，不過並非所有的駭客都是壞人。依照目的不同，駭客又可以分為黑帽駭客、白帽駭客和灰帽駭客等 3 種類型。
- 黑帽駭客：黑帽駭客一詞專指為了竊取利益或發洩情緒，無視倫理或法律的駭客。黑帽駭客會利用各種網路和系統漏洞進行非法活動，如竊取資料、癱瘓特定網站，或是透過勒索病毒進行勒索。
- 白帽駭客：不同於黑帽駭客，白帽駭客通常是在獲得授權許可的情況下，透過嘗試滲透或駭入特定系統、網路，以確保資訊是否安全，並協助企業發現和修補系統漏洞。
- 灰帽駭客：灰帽駭客介於黑帽駭客和白帽駭客間，與白帽駭客不同的是，灰帽駭客可能會從事未經授權的駭入行動來識別漏洞，但不會像黑帽駭客般參與犯罪行為。
預防駭客入侵？
二、如何防止駭客入侵？7 大防止電腦被駭方式一次看
隨著人們日常生活中對於各類電子產品的依賴性越來越高，手機、電腦等裝置儲存的敏感資料數量也逐漸增加。一旦被駭客入侵，輕則造成生活的不便，重則可能導致信用卡資訊、銀行帳號等重要資訊外流，造成財務上的損失；若是企業或政府機關被駭，更可能演變成嚴重的資安危機，或是高額的營業損失。
想要防止駭客入侵，建議日常生活中做好以下這 7 大防止電腦被駭措施，保護資訊安全。
（一）使用高強度密碼
許多人經常會在多個地方使用同一組密碼，或是設置的密碼過於簡短、單調，導致駭客輕易就能破解密碼。建議大家在設置密碼時，應盡量避免在多個地方重複使用同組密碼，並使用高強度密碼產生器來產生難以破解的密碼。若是自行設置密碼，建議混合使用大小寫和特殊符號，且長度應超過 12 個字元。
（二）開啟多重驗證（MFA）
針對重要資訊，可以開啟多重驗證，比如除了輸入帳號密碼以外，還要求輸入一次性驗證碼進行雙重認證，或是使用驗證碼應用程式如 Google Authenticator 生成一次性驗證碼。這樣即使密碼遭到駭客竊取，還有多一層保護，防止重要資訊外洩。
（三）定期進行作業系統更新
作業系統的更新通常包含了對於安全漏洞的修補，建議無論是手機、平板或電腦，都應常常檢查有無新的更新作業，並定期進行作業系統更新以修補安全漏洞、保障系統安全。
（四）確保 WIFI 資安
許多人經常會使用公共場所免費提供的 WIFI 網路，或是透過手機分享網路；然而這些 WIFI 網路一旦被駭客入侵，駭客就能藉此監視用戶的活動，或是釋出惡意軟體。建議民眾可以定期更改 WIFI 路由器帳號及密碼，並使用 WPA 2 或 WPA 3 等加密方式保護 WIFI 通訊。
（五）開啟防火牆
防火牆能夠根據預定的規則封鎖傳入的惡意軟體，平時確保裝置的防火牆開啟且正常運作，能夠防止未經授權的存取，降低被駭的可能性。
（六）使用防毒軟體
防毒軟體能夠提供全面性的保護，如防火牆、密碼管理器或效能優化等功能，依據需求購買適合的防毒軟體服務並安裝至電腦，能夠有效地偵測及隔離淺在的網路威脅。
（七）重要資料備份至硬碟或雲端
當裝置被駭客駭入，或是被勒索病毒入侵時，經常會導致系統中重要的資料受到毀損，造成用戶的損失。平日養成定時將重要資料備份至硬碟或雲端的習慣，能確保即使裝置系統因駭客攻擊出現毀損，仍舊能夠透過備份資料還原，不至於因駭客攻擊造成損失。
三、被駭客入侵怎麼辦？被駭症狀、駭客攻擊應對方式看這邊
若是使用者沒有發現自己的裝置已經被駭客入侵，或是沒有在遭到入侵後第一時間採取應對措施，災情可能超乎我們想像！究竟電腦被駭症狀有哪些？出現電腦被駭症狀後又該如何補救呢？一起來看看吧！
（一）電腦被駭症狀有哪些？
駭客入侵電腦後，使用者往往無法發現有被遭植入惡意程式的情況，但可以藉由以下症狀來初步懷疑主機是否遭植入惡意程式，例如：
- 在電腦桌面上出現要求支付贖金訊息
當電腦遭植入勒索軟體時，大多數勒索軟體都會在桌面上留下支付贖金的訊息，所以當桌面出現支付訊息時，代表有極大可能電腦已遭植入勒索軟體。
- 電腦速度異常緩慢
如果電腦的運作速度突然變慢，或是頻繁出現當機、延遲等問題，就可能是駭客入侵的警訊！當惡意程式在電腦系統背景運行，或是有未經授權的程式佔用系統資源時，會導致電腦性能受影響，運行速度變得異常緩慢。
- 出現異常網路活動
當電腦被駭客入侵後，可能會出現網路流量異常增高的現象，通常表示後台有大量資料傳輸或不明網路連線。駭客可能正在提取敏感資料、利用設備參與殭屍網路攻擊，或安裝加密貨幣挖礦軟體，導致網路使用量上升。這些行為會消耗大量頻寬，使網速變慢或出現異常流量峰值。
- 在電腦中發現未下載的可疑程式
若是在電腦中發現自己並未下載、安裝的可疑程式，也是另一個代表電腦可能已經被駭客入侵的跡象。一旦發現自己的電腦有不確定來源的可疑程式，或是開啟電腦時發現啟動的程式中有未知的應用程式，建議立刻監測系統活動，以便確認感染源。
- 檔案遺失或是被修改
如果電腦裡面的檔案突然無法存取、遭到變更，或是檔案的副檔名突然出現「.crypt」、「.locky」等後綴，就表示電腦很可能已經感染勒索病毒或是被駭客入侵，除了會造成檔案無法使用以外，還會影響系統的穩定，或是導致儲存在電腦中的資訊外洩。
- 無法辨識的電子郵件
有時駭客會利用電子郵件進行網路釣魚詐騙，或是在郵件中藏匿惡意軟體，當你收到其他人回報你寄送了可疑的電子郵件，不過你卻不記得有寄出，就代表你的電子郵件帳戶或裝置可能已經被駭客入侵了。
- 瀏覽器遭到變更
駭客入侵電腦後，可能會變更瀏覽器設定，將原本的瀏覽器導向充斥廣告、惡意軟體和會收集個人訊息的網站，或是變更瀏覽器設定。如果發現瀏覽器運作變得異常緩慢、出現自己沒有設定的工具列或應用程式、瀏覽器的網站並非自己設定的預設網站，就應該高度警覺。
- 防毒軟體被停用
防毒軟體可以根據設定的規則，擋下未經授權的存取或惡意軟體，因此駭客入侵後，有時會停用入侵電腦的防毒軟體，讓後續入侵變得更為容易。如果您發現電腦防毒軟體被停用，除了迅速重新開啟防毒軟體以外，也需注意電腦是否有出現未經授權的變更，或是可疑的網路活動。
- 出現未經授權的存取
當你收到來自未知位置的登入警示，或是出現並非由本人操作的登入請求時，就表示有人正企圖登入你的帳戶，以掌握你的敏感資料，並試圖進一步詐欺財務或盜竊身分。
- 收到勒索訊息
如果電腦檔案或系統被鎖定無法使用，同時收到要求支付贖金才能解鎖的訊息，也是最明顯的駭客入侵跡象。
防範駭客入侵？
（二）電腦被駭客入侵怎麼辦？快做這 8 件事避免更大損失！
- 中斷網路連線
當你發現電腦被駭客入侵時，應該立刻切斷電腦的網路連線，此舉能切斷電腦和駭客之間的聯繫，也能阻止惡意軟體繼續透過網路入侵電腦。
- 變更密碼
駭客入侵可能會導致敏感資料和你的帳戶、密碼外洩，因此發現駭客入侵時，應該要立刻變更密碼。重新設定密碼時，建議從金融帳戶以及電子郵件的密碼開始進行變更，避免財務損失和敏感資料外洩。
- 掃描電腦
電腦被駭客入侵時，可以使用有信譽的防毒軟體工具、安全軟體，或是請可信任的專業資安人員全面性地掃瞄系統，以確認電腦中是否還存在沒有發現的威脅。
- 檢查電腦檔案
駭客入侵會對電腦系統和檔案進行變更，發現駭客入侵時，應確認電腦資料夾和系統中是否有未經授權的變更，以及是否有檔案被上鎖或出現毀損。
- 啟用防火牆
駭客入侵電腦時，會出現異常的網路流量，建議可以啟用電腦的防火牆監測網路活動，查看是否有出現異常的活動高峰，以確認電腦是否仍持續受到駭客攻擊。
- 監測財務和個人帳戶是否出現可疑活動
如果懷疑電腦裝置被駭客入侵，應該要密切關注銀行或金融機構的帳戶是否有異常的活動，並仔細檢查信用卡對帳單，檢視是否有可疑的消費，一旦發現異常，應立即聯絡金融機構。
- 將重要資料備份至外部硬碟或雲端
在平日保持定期將重要資料備份至雲端儲存空間或外部硬碟，能夠確保即使電腦被駭客入侵，也能由其他地方還原並繼續使用檔案。
- 尋求專業網路安全建議
有時候駭客入侵造成的毀損範圍過大、用戶無法獨自處理，或是想要確認駭客入侵的路徑，並進一步修復漏洞、預防下一次再被入侵，此時就可以尋求專業資安人員的協助，例如專業資安團隊提供的 MDR 服務，以恢復駭客造成的損害，並確保電腦中的資安漏洞被修復。
四、防駭客軟體不夠用？全面防駭解決方案推薦集時安全
市面上防毒軟體和防駭客軟體選擇相當多元，功能也各有不同。不過隨著駭客攻擊的手法不斷進化，單一防駭客軟體有時已經不足以抵擋駭客入侵，也無法修補被入侵的漏洞，或是修復駭客入侵造成的損害。
集時安全 InTimeSec 提供全面性的防駭客解決方案，透過 7×24 端點監控及行為分析，能夠偵測並判別駭客入侵的各階段行為，精準鎖定潛藏的惡意程式、常駐服務。除了這些，InTimeSec 也能夠協助單位找出網頁弱點、設備漏洞，並提供中繼站封鎖 IP 列表及資安相關的所有諮詢。針對一切可疑行為做反制及應對。
在資訊安全越來越重要的時代，面對駭客入侵，想要尋找全面性的防駭解決方案，推薦集時安全，讓您能夠確保資訊安全無虞。
全面防駭解決方案，推薦集時安全
