高登也中招！專挑出名網站下手
楊和生指出由於這些程式碼的最終目標是「用家」，他們不會讓網站癱瘓反為會挑選人流多的網站下手，這才容易讓更多人中伏。其實另一香港人氣網站高登討論區，於前 2 天亦有會員回報電腦內的防毒軟件偵測到「木馬」，這幾天的巧合更令網民推斷到「打壓言論自由陰謀論」！其實去年我們 unwire 的廣告伺服器也曾受惡意程式殖入，最後我們轉用了 Google 的伺服器後問題就沒有再發生。
不是一時三刻可重新開放
根據我們 unwire 的痛苦經驗，一旦被列入黑名單(Blacklist) 後不是一時三刻便可重新開放。首先網主要確保所有程式碼清除，然後交回 Google 審批，重新掃瞄你的網站是否安全。由於網上等候審批網站眾多，因此需要排隊數小時。筆者經驗經審批重開後，很大機會重新再被block，因為網主很多時只會留意到清除自己主站內的惡意程式，而未有留意網內其他站的連結是否也中招! 例如 A 網中有一個 B 網的宣傳 Widget ，就算 B 網中毒，只要 A 網能看到 B 網的東西，一樣被擋。若果重新開放後再被列入黑名單的話便會被進一步「扣分」，而我們 unwire 經驗是審查時間需要更長，就以上次 unwire 為例一攪便等了三、四天，損失慘重。
企業如何處理？
一段小小的程式碼，不單讓網站損失大量人流，更讓企業形象受損。究竟企業聘請那方面的 IT 專材才能有效防止駭客攻擊入侵呢? 楊和生回應只要有相關的 IT Security 及 Web Application 的學識便可應付。楊先生更推薦若 IT 員工有 Certified Ethical Hacker (CEH) 證書，或是修讀過 GIAC (Global Information Assurance Certification) 組織的 SANS 課程後得到 GWART (GIAC Web Application Penetration Tester ）認證，對這方面的問題便會更加了解。
