我把Nessus装进ThinkPad的漏洞时候，室友正躺在床上刷短视频。扫描实验他瞥了一眼屏幕问：“这玩意儿是漏洞不是就像杀毒软件？”我说差不多，但杀毒软件是扫描实验找已知的坏人，这玩意是漏洞帮你把家里所有没锁的门都试一遍。

实验对象是扫描实验实验室那台老掉牙的Windows Server 2003。这台机器比我小不了几岁，漏洞硬盘里还存着2015年某学长的扫描实验毕业设计源码。管理员密码是漏洞admin123，防火墙形同虚设——这配置放在今天的扫描实验互联网上，就像把钱包挂在共享单车上过夜。漏洞

扫描过程比想象中安静。扫描实验Nessus的漏洞进度条缓缓爬动，CPU风扇转得比平时快些。扫描实验我盯着屏幕上的漏洞IP地址，突然意识到一个残酷的事实：这台服务器暴露在校园网里已经七年了，而我是第一个对它做全面“体检”的人。这不能怪管理员偷懒，毕竟谁会对一台“内网测试机”上心呢？

结果出来的时候，我数了数：高危漏洞11个，中危24个。最扎眼的是MS17-010——就是那个让WannaCry勒索病毒席卷全球的永恒之蓝漏洞。补丁早在2017年就发布了，但这台机器至今没打。我甚至能想象出漏洞描述里那些专业术语背后藏着什么：一个黑客如果进入这个网段，只需要用现成的攻击工具，三分钟内就能拿到系统最高权限，然后整片实验室的内网就像摊开的日记本。

这里面有个很有意思的细节。扫描报告里有个“低危”项，提示SMB签名未启用。大多数教程会告诉你忽略它，因为利用难度太高。但如果你真在真实企业环境里待过，就会知道这类“低危”漏洞往往才是内网渗透里的垫脚石——攻击者会先拿下低权限账户，再靠这类协议缺陷做横向移动。纸上谈兵的人只看CVSS分数，实战的人看的是攻击链怎么串起来。

实验做完，我做了件多余的事：给那台服务器装了补丁，改了密码。导师知道后没说啥，只是提醒我下次动生产环境前先写申请。但我知道，这就像看到邻居家门没锁，你帮忙锁上再留张纸条，总比假装没看见强。

漏洞扫描这活儿，看起来是技术活，实际上更像是在跟人性较劲。每个漏洞背后都藏着一个“当初图省事”的决定：用默认密码是因为懒得记，不更新补丁是怕兼容性问题，开放多余端口是觉得内网不会有外人。Nessus只是把这些懒惰翻译成了机器能懂的语言。

关掉虚拟机的时候，屏幕暗下来那瞬间，我瞥见玻璃窗上自己的倒影。忽然觉得，我们每个人其实都像那台服务器——嘴上说着重视安全，身体却诚实地留着几个“无关紧要”的坏习惯。区别在于，服务器的漏洞可以扫出来打补丁，人的漏洞嘛，得靠自觉。

(责任编辑：知识)