办公室的弱口打印机又卡住了。行政小李蹲在机器前，令漏屏幕弹出一个FTP登录框，弱口她随手输了“admin/admin”，令漏居然进去了。弱口这不是令漏电影情节，是弱口我上周亲眼看到的真实场景。那台打印机连着公司内网，令漏FTP端口洞开着，弱口密码比纸还薄。令漏

FTP，弱口文件传输协议，令漏上世纪七十年代的弱口老古董。它设计之初就没考虑过安全，令漏所有数据明文传输，弱口密码也是。更糟的是，大量设备出厂默认开启FTP服务，默认账号密码就写在说明书里——admin/admin，root/root，甚至有的直接空密码。这些信息在百度上一搜一大把，根本不需要什么黑客技术。

有人觉得，内网怕什么？外网进不来就行。可内网就绝对安全吗？我见过一家小公司，所有员工共用一个FTP账号，密码是老板生日“19900101”。后来一个离职员工用这个账号进去了，把客户合同全删了。损失惨重，老板还纳闷：“他怎么知道的？”——他工牌上就印着出生日期。

更隐蔽的风险来自物联网设备。现在很多路由器、网络摄像头、NAS存储都带FTP功能。你图方便开了它，设了个简单密码，比如“123456”。然后呢？你的摄像头可能正被某个陌生人盯着看，你的文件正被慢慢拖走。有个安全论坛做过实验，用默认密码扫描全网，一小时内扫到上千台暴露的FTP服务器。不是技术多高明，就是密码太蠢。

弱口令这玩意儿，本质上是个懒惰问题。设置密码的人图省事，维护系统的人懒得改配置。可后果呢？轻则文件泄露，重则服务器被植入木马，变成僵尸网络的一部分。今年某物流公司被勒索病毒攻击，起因就是FTP弱口令被人爆破成功。数据被加密，赎金要价几百万，最后交了钱也没完全恢复。

说句实在话，解决起来也不难。关掉不必要的FTP服务，换成SFTP或FTPS；必须用的话，强制复杂密码，加登录失败锁定；定期扫描内网端口，看看哪些设备还开着不该开的服务。这些动作花不了半小时，但能挡掉九成以上的攻击。

科技越发达，基础漏洞越扎眼。打印机、摄像头、旧服务器，这些不起眼的角落往往藏着最致命的问题。别等出事才后悔——那天我看见小李用admin登录时，顺手把她的密码改了，换成二十位随机字符。她第二天来找我，说打印机连不上了。我笑了笑：“密码发你邮箱了，别告诉别人。”