网络安全隐患排查通知

今天上午十点，网络运维老张在机房里发现了一台服务器的安全不对劲——CPU占用率莫名其妙冲到97%，但业务量根本没变化。隐患他顺手查了下登录日志，排查好家伙，通知凌晨三点十七分，网络有个陌生IP用root账号成功登入，安全待了整整十一分钟才退出。隐患这不是排查什么高深黑客手段，就是通知典型的弱口令爆破，密码是网络admin123，跟没设一样。安全

这事不稀奇。隐患上个月隔壁公司被勒索病毒加密了全部财务数据，排查事后溯源发现，通知攻击入口就是一台没人管的旧打印服务器，系统还停留在2016年的版本，漏洞补丁欠了一屁股债。那台设备挂在办公网里，谁都没注意过它，直到某天它开始疯狂向外发包。

所以咱们得动真格的了。我准备了一份排查清单，不是走形式，每一条都得落地。

第一件事，把所有设备的默认密码、弱密码全部改掉。别嫌麻烦，别觉得“我们公司小没人盯上”。攻击者根本不用盯，他们用自动化脚本全网扫，扫到哪个算哪个。你设个Qwer1234，跟没锁门没啥区别。

第二件事，翻翻防火墙和路由器的日志，看看有没有异常的外联IP。尤其是深夜时段，正常业务不会在那个点主动连境外服务器的。如果发现某个内网IP频繁往外传数据，别犹豫，先断网隔离再说。去年我们处理过一起数据窃取事件，就是销售部一台电脑中了远控木马，每天半夜偷偷往外传客户资料，传了两个月才被发现，损失没法估量。

第三件事，查一下各台服务器的系统补丁更新情况。Windows Server 2012已经停止主流支持了，还在用的赶紧做迁移计划。别觉得“能用就行”，安全漏洞不跟你讲情面。永恒之蓝爆发那年，多少企业就是因为没打补丁，内网一片哀嚎。

还有，办公电脑的杀毒软件别卸载。上周我亲眼看见有同事嫌杀毒软件弹窗烦，直接右键退出保护，结果下载了个带毒安装包，整个部门共享文件夹被加密。最后花了两天时间从备份恢复，那两天全组人啥活没干，净跟病毒较劲了。

排查工作从明天早上九点开始，各部门指定一名联络人，配合信息中心逐台设备过。别觉得这是耽误工夫——真出了事，恢复系统的成本比排查高十倍不止。服务器和网络设备由信息中心统一处理，办公终端请各位同事自查，发现异常立刻报修，别自己瞎折腾。

安全这活儿，平时看着没事，出事了就是大事。咱们把该堵的洞堵上，该补的补丁打上，心里才踏实。