定期修補安全性漏洞（Vulnerability）

教會的公用電腦或是事工用的電腦，有時候並不是資訊專業的同工才會使用，近年來透過「網頁掛馬」來攻擊使用者的電腦進而竊取資料、組織殭屍網路等事件時有所聞，尤其是近年來針對 Microsoft, Mozilla, Adobe 等的攻擊，都可能對於教會內的電腦造成危害。

例如最近的幾個嚴重漏洞
Security update available for Adobe Flash Player(APSB10-16)
Security updates available for Adobe Reader and Acrobat (APSB10-17)
Vulnerability in Windows Shell Could Allow Remote Code Execution (2286198)

可能都會造成如阿碼科技提及的「阿碼外傳 阿碼科技非官方中文 Blog: DNF666 大規模SQL掛馬攻擊又來了:4589.in與22dnf.com」類似的攻擊。

如果教會有預算購買 patch management 的系統（如 BigFix），便可以透過這些系統定期更新系統的漏洞，但大多數的狀況，許多電腦都沒有妥善的管理，而潛藏著安全性的問題。


我的建議是：教會的專職同工，可以使用 RSS Reader（如 Google Reader）定時訂閱以下幾個網站的 RSS，或是定期閱讀一些安全性更新發佈的網站，並提醒教會的弟兄姊妹即時更新他所用的電腦。

Adobe Product Security Incident Response Team (PSIRT) Blog
feed: http://blogs.adobe.com/psirt/feed/

Microsoft Security Advisories
feed: http://www.microsoft.com/technet/security/advisory/RssFeed.aspx?securityadvisory

Known Vulnerabilities in Mozilla Products

Technical Cyber Security Alerts
feed: http://www.us-cert.gov/channels/techalerts.rdf

並同時安裝 Secunia Personal Software Inspector (PSI) 或是類似的軟體，讓這些軟體提示同工，目前這台電腦上有什麼安全性漏洞尚未被修補，以及這個漏洞的危險性，並進而透過他的介面簡單地修補漏洞。



如此一來，再配合良好的使用電腦習慣、防毒軟體、IDS/IPS 等系統，就較能減低惡意攻擊的危害了。