路由器漏洞扫描

我家那台老路由器，器漏用了五年，洞扫去年突然开始频繁掉线。器漏我以为是洞扫运营商的问题，打了几通客服电话，器漏对方都说线路正常。洞扫后来一个搞安全的器漏朋友随口说了句：“你路由器固件多久没更新了？”我愣住，压根没想过这茬。洞扫一查，器漏好家伙，洞扫漏洞列表长长一串，器漏有个还是洞扫去年就公开的远程执行漏洞，利用代码在网上挂着，器漏点一下就能进我内网。洞扫

这不是器漏个例。多数人家里的路由器，买回来插上电就再没管过。厂商推送固件更新，弹窗提示，没人点“升级”——嫌麻烦，怕断网。可路由器是家里所有智能设备的门卫，门卫自己锈迹斑斑，锁芯一撬就开，你还指望它挡住谁？我见过一个测试，用默认密码“admin/admin”扫一个小区，半小时内能进十几户人家的路由器后台。这数字听着吓人，但真实情况可能更糟。

扫描路由器漏洞，技术上不算高深。工具现成的，比如RouterSploit，开源，命令行敲几下，自动匹配已知漏洞。或者用Nmap扫开放端口，再结合CVE库比对固件版本。真正费劲的不是扫描本身，是判断哪些漏洞能实际利用。有些漏洞看着严重，但需要特定触发条件，比如得先登录后台——可你连密码都猜不到，那这个洞就是摆设。反过来，有些不起眼的信息泄露漏洞，却能直接暴露PPPoE拨号账号密码，拿到这个，等于把宽带账单也顺走了。

我帮邻居排查过一次。他抱怨家里网速慢，怀疑被蹭网。我登录他路由器后台，发现WPS功能开着，PIN码还是出厂默认。这玩意儿的漏洞2011年就被曝过，暴力破解PIN码只需几小时。更离谱的是，他路由器管理界面居然能通过外网访问——端口映射里赫然一条“TCP 8080→192.168.1.1”。我说你这等于把家门钥匙挂在门口垫子下面，还贴了张纸条写明位置。他一脸茫然：“当初装宽带的小哥说这样方便远程帮我调网络。”

说这些不是贩卖焦虑。路由器漏洞扫描，说白了就是个例行体检。你不需要成为专家，但至少要知道自家设备有没有“开放了SSH但用默认弱口令”这种低级问题。具体操作也不复杂：登录后台，查固件版本，去厂商官网比对更新日志；关掉WPS，禁用外网管理；密码别用生日加手机号，至少来个大小写字母混数字。十分钟的事，能挡掉九成以上的脚本小子。

最讽刺的是，很多人给手机贴膜、戴壳，保护得严严实实，却对那个24小时通电、连接所有设备的路由器不管不顾。它不吭声，不代表它没问题。扫描一下，花不了多少时间——总比某天发现家里摄像头被人远程控制着，转着脑袋看你，要强得多。