IOC

什麼是 IOC（入侵指標）：顯示入侵已經發生的痕跡

IOC（入侵指標）是入侵留下的痕跡＝已知惡意的檔案雜湊、通訊對端 IP/網域、URL、異常程序等。其價值在於能機械地偵測並攔截已知的壞東西。但它是攻擊者可以隨手丟棄、隨意更換的事後線索，所以 IOC 比對只是最後的確認手段，並不是完整的防禦。主要的防禦是不易被入侵的設計（最小權限・打修補程式・MFA）。