凌晨两点十七分，非法我的入侵服务器警报响了。日志显示有人从巴西圣保罗的计算机一台被劫持的打印机发起攻击，尝试用弱口令爆破SSH端口。非法这不是入侵电影里黑客叼着棒棒糖敲几行代码就能黑进五角大楼的桥段——现实中的非法入侵计算机，九成以上是计算机这种毫无美感的暴力尝试。

去年我帮朋友处理过一起案子。非法他的入侵小公司做跨境电商，某天早上发现后台的计算机订单数据全部变成乱码。查下来，非法是入侵三个月前离职的程序员留了个后门。那哥们儿走的计算机时候没删掉自己埋在支付接口里的调试代码，后来账号被境外黑产扫到，非法直接拿去做信用卡盗刷测试。入侵整件事里没有高科技，计算机没有社会工程学，就是一条漏网的代码加上没人改的默认密码。

法律上对非法入侵的定义其实比普通人想象得宽。不是非得攻破银行系统才算，但凡未经授权进入他人计算机系统，哪怕只是猜中一个共享文件夹的密码，都算。我见过最荒唐的案例是俩邻居闹矛盾，一方用对方设成生日日期的WiFi密码登录路由器，把网速限到1kb/s。派出所立案时定性为非法侵入计算机信息系统，虽然情节轻微，但性质摆在那儿。

技术层面讲，这类行为的技术门槛正在断崖式下跌。十年前需要懂汇编语言和缓冲区溢出，现在花几十块钱买个扫描工具，点几下鼠标就能批量探测弱口令。黑产甚至提供"一条龙服务"——你只要付钱，他们负责入侵、植入挖矿木马、清洗痕迹。有个被抓获的团伙头目交代，他们的客户里居然有小学生，用压岁钱买服务去黑同学的游戏账号。

但真正恐怖的往往不是技术本身，是入侵之后的连锁反应。去年某医院系统被勒索病毒加密，攻击者其实只黑进了一台连着外网的挂号终端。可就是那台机器，让整栋楼的CT影像和病历全部瘫痪了六个小时。有个急诊病人因为无法调取既往病史，差点用错药。你说这是计算机犯罪吗？是。但它造成的伤害，早就溢出屏幕之外了。

说到底，非法入侵计算机这事，最讽刺的地方在于——多数入侵者根本不知道自己在干什么。他们可能只是好奇，可能想炫耀，可能觉得"反正又没偷钱"。可系统被攻破的那一秒，数据就像泼出去的水，收不回来的。你永远不知道下一个拿到权限的人会拿它做什么，也不知道那些被拖走的数据库，最后会不会出现在某个诈骗团伙的名单里。

写这些不是想吓唬谁。只是想说，每一台联网设备都是一扇门，门锁的好坏取决于你设密码的习惯，以及你是否记得给系统打补丁。至于那些试图撬锁的人——别以为删掉日志就没事了。数字世界的脚印，比你想的难擦得多。