测试网络安全

凌晨两点，测试办公室只剩服务器风扇的网络嗡鸣。我把笔记本接上公司内网交换机，安全打开Wireshark，测试心跳快得像第一次潜入别人家后院。网络这不是安全演练，是测试真实环境的渗透测试——客户给了授权，但网络里的网络每台设备都毫不知情。

抓包五分钟，安全就看见一个奇怪的测试现象：财务部的打印机在往外部IP传数据，频率不高，网络每三秒一个TCP包。安全查了下MAC地址，测试这台打印机是网络去年采购的，固件版本停留在三年前。安全我顺着流量往下挖，发现它连接的C2服务器藏在某云服务商的免费套餐里。这不是什么高深攻击，就是供应商默认密码没改，打印机被种了僵尸程序。

我忍不住想笑，又有点后背发凉。客户上周刚做完等保测评，报告写着“整体安全态势良好”。可现实是，一台没人关心的打印机就能成为跳板。我顺着打印机权限往内网摸，发现它居然能访问文件服务器的445端口——防火墙规则里压根没限制打印机网段的横向移动。

测试进行到第三天，我换了思路。不再碰技术漏洞，改玩社工。给前台打电话，冒充IT部门说“您的邮箱存储满了，需要验证密码扩容”。小姑娘犹豫了十秒，把密码念了出来。那一刻我特别沮丧，技术防线做得再高，人永远是最薄弱的环节。后来我在报告里没写这段，只建议客户做全员钓鱼邮件演练。写出来太丢人，但这就是真实情况。

最有趣的发现来自一台老旧的Linux服务器。它跑着十年前的操作系统，SSH端口暴露在公网。我试了几个常见弱口令，居然用root/123456登进去了。服务器上跑着客户的核心业务数据库备份脚本，但真正让我惊讶的是，这台机器同时连着生产网和办公网，像座独木桥。我在这台机器上蹲了三天，看着运维人员每天九点准时登录，在终端敲同样的命令。我甚至记住了他喜欢用vim而不是nano。

测试结束那天，我删掉了所有植入的后门，恢复了系统配置。临走前跟运维主管聊了会，他说“你们搞安全的就知道找漏洞，我们天天补也补不完”。我没反驳，但心里清楚：漏洞永远存在，攻击者只要找到一个突破口就够了。防御方却要守住每一个角落。

第七天，我提交了报告。漏洞清单列了四十七项，从严重到低危。但我在结论部分只写了一句话：真正的安全不是修完所有漏洞，而是知道哪些漏洞会被真正利用。客户看完沉默了很久，最后问了我一个问题：“如果明天就有人攻击我们，最可能从哪里进来？”我指了指窗外——楼下咖啡厅的免费WiFi，员工每天上班前都在那连网查邮件。

测试结束了，但攻击随时会开始。安全这行，永远没有终点线。