现场那台路由设备，装完只是开头

admin

门口那台设备，为什么总被挑中

机房门外那台小路由，装完就再没被人碰过。可在被利用的目标里，它一直排在第一梯队。某国网络安全主管机构就提醒过，一款常见的小型路由系统存在严重的远程执行问题，不用登录就能触发，后果可能是代码被跑起来，或者服务直接断掉。设备不起眼。位置却卡在要害上，里外的流量都得从它这儿过，出了事谁都跑不掉。

为什么总挑它。因为它站在边界上，一头连着外面的网络，一头连着里面的业务，谁都得从它走。它又常年在线，很少重启，也很少有人主动去动它。它平时没人管，出事前后都容易被放过，盯的人又少，动静还小，越是这样，越容易被人挑中，而且一挑一个准。

威胁情报那边有个统计值得翻出来看看。被真正利用的问题，集中在边缘设备和安全设备上，占到全部利用活动的一成四左右，其中超过六成五被评为高危或者严重。这个比例说明什么。说明打进来的口子，多半不是办公室里的电脑，而是门口这些一直通着电、又没人细看的家伙。盯紧它们，比什么都实在，别总把眼睛只放在办公电脑上。

它不是电脑，没人给它装防护

它跟办公电脑不一样。电脑上装了终端防护，行为异常有人报，补丁有人推。这类设备上什么都没有。它是个小系统。界面简陋，功能单一，装不了那套东西，也没人给它体检，更没人盯着它的动静，它就这么一直亮着，直到有人盯上，才想起它一直在那儿。

更现实的是责任归属。办公电脑归 IT 管，可门口这台，常常是采购带进来、施工方装好、网络组随手接上，谁都以为归属别人。出了事才发现没人认领。所以第一步不是加固，是把责任先落到人头上。谁负责，先写清楚。写进台账里，别只挂在嘴上，出了岔子也好找人，省得几家互相推，责任清了，活才有人干，这事得有人牵头，别怕麻烦，早定早好。

给它加防护，也不用想得太复杂。能做的其实就那几样：默认口令改掉，能关的远程管理关掉，管理口只对指定机器开放，日志往外送一份。都是些笨办法。但在这类设备上很管用，省下的麻烦比花的时间多得多，先做起来再说，一遍做不顺就再做一遍。

固件停更与停产，先圈出来

先做一件事：把自家现场设备的型号、固件版本、采购年份列成一张表。然后拿这张表去对厂商的支持窗口。过了支持期的，标红。听着像文书活，其实最值钱。你连自己手里有什么都不知道，就谈不上什么时候该换、该升，只能走一步看一步，迟早踩空，表不用做得花哨，能看清就行，关键是有人定期更新，别让它躺在抽屉里，用起来才有用。

漏洞披露的总量还在涨。有统计说，2026 年的披露数从年初的约五千条，涨到了八月的约一万零七百条，翻了一倍还多；在野利用也从每月十起出头，升到了十八起上下。数字本身不吓人。吓人的是很多单位的更新节奏，还停在三年前，披露多了，肯跟进的人却没变多。

停产设备更麻烦。停产之后，厂商不再给新固件，你手里的就是一个不会再变好的盒子。这时候思路要换。不要再想怎么修，而是想怎么替。把它圈出来，列进替换清单，一年换几台。别等它出事那天，才临时满世界找货，那时候往往来不及，替换这件事越早排上日程越省心，临时抱佛脚最贵，还最折腾人，一步一步来，省下的都是自己的。

管理界面别开在业务网上

很多现场设备的毛病，出在一个很小的选择上：管理界面开在哪儿。为了方便，有人把它放在能对外访问的位置。图个省心，代价却是把操作的入口摆到了明面上。原则很简单。能不通就不通。能少开一个口，就少开一个口，口子越少，心里越踏实，这不算亏。

如果确实要从外面管，也别直连。走一条专门的管理通道，或者先跳到内网，再进设备。多这一步，麻烦一点，但把暴露面收窄了。还有个老问题：默认口令和出厂密码，改过一遍没有。这一条年年说，年年有人漏。这一步不难。翻一遍用不了多少时间，别嫌它琐碎，口令这种小事，恰恰是最常被拖成大问题的，改起来也就几分钟，顺手就做了。

管理口开在业务网上还有一层隐患：一旦设备被拿住，它本身就成了一条通往业务的近道。把管理面挪开，等于把这条近道堵上。这事不费力。改配置的时间，比事后排查短得多，两下就能改完，挪个位置而已，谁都能做，关键是有人想到这一层，想到了就顺手做掉。

台账、窗口、回退，三样配齐

落到日常，三样东西配齐就够用。台账，写清楚在网里跑了哪些设备、谁在管；窗口，定好多久检查一次、多久更新一次；回退，升级前先备份配置，留一条退路。三样都不新鲜。难的是一直做下去，能坚持的人其实并不多，真出事时全靠平时这点底子，平时多看一眼，出事少慌一分，稳扎稳打最要紧，别指望临时抱佛脚，日子要往细里过，别马虎。

回退这一步最容易被省。很多人升级完发现不对，才想起没备份。那时候只能硬修，费劲还容易出错。我的习惯是升级前先导一份配置出来，存两处，改完再观察半天。半天不白等。真出岔子，五分钟就能退回去，这一步谁做谁知道好，别在这上面省事，省这一步不划算。

最后一句实在话：门口那台设备，装好只是开始。定期翻一遍台账，对一次固件版本，检查一次管理口，这三件事花不了多少时间。设备不响，不等于没事。安静，恰恰是它最危险的样子，越是没动静，越该主动去看一眼，手勤一点，心就安一点，大多数事故，都是从没人多看一眼开始的，这话不夸张，勤快一点，麻烦就少一点，这笔账谁都算得清。