2017年5月12日，利用漏洞英国一家医院的永恒电脑屏幕上突然弹出红色 ransom 界面，手术被迫取消，进行急诊病人被转院。攻击那天，利用漏洞WannaCry 勒索病毒像野火一样烧过150个国家，永恒而它撬开大门的进行钥匙，就是攻击几个月前美国国家安全局（NSA）泄露的“永恒之蓝”（EternalBlue）。

这玩意儿本质上是利用漏洞个 Windows 漏洞利用工具，专门攻击 SMBv1 文件共享协议。永恒当年微软其实提前拿到了漏洞情报，进行甚至发布了 MS17-010 补丁——但没用，攻击全球大量机器根本没更新。利用漏洞永恒之蓝扫描到开放 445 端口的永恒机器后，会直接往内存里注入恶意代码，进行不需要用户点任何链接，不需要输密码，只要机器连着网，几秒钟内就能被控制。更狠的是，它还能自我复制，一台中招，整个局域网内其他没打补丁的机器全跑不掉。

我印象很深，当时有个朋友在某国企做运维，他们内网有台老旧的 Windows Server 2003 服务器，专门跑一个无人值守的考勤系统。补丁打不上，因为厂商早不维护了。他们只能把 445 端口从防火墙里封死，再在交换机上做 ACL 规则。结果呢，WannaCry 爆发那天，他们整个集团有十几台机器中招，唯独那台 2003 安然无恙——因为端口封得早，病毒根本没机会进来。这给了我一个教训：漏洞利用攻击在补丁缺失时，网络隔离就是最后一条裤腰带，虽然难看，但能保命。

永恒之蓝的威力还不止于勒索。后来的各种挖矿木马、远控后门、僵尸网络，全都拿它当跳板。2019年，有安全厂商统计过，全球仍有超过400万台机器暴露在445端口，其中不少还带着未修补的 SMBv1。你可能会问，都过了两年了，怎么还有人中招？原因很现实：很多工业控制系统、医疗设备、老旧收银机，运行的都是定制版 Windows，厂家不提供安全更新，用户自己也改不了。

换个角度想，永恒之蓝能这么嚣张，本质上是“攻击成本”和“防御成本”严重不对等。攻击者只需要下载一个现成的 exploit 脚本，运行一下，就能批量扫网段。而防御方呢？得梳理资产、测兼容性、安排停机窗口、备份数据，最后还得祈祷补丁别把业务搞崩。所以很多 IT 管理员宁可把端口封了，也不敢随便打补丁。

不过，永恒之蓝也教会了大家一件事：漏洞利用不是科幻电影里的黑客炫技，它更像一把万能钥匙，只要有人忘了锁门，就能轻松推开。现在微软已经默认禁用 SMBv1，Windows 10/11 也默认开启防火墙拦截445入站，但那些还在跑 Windows 7 甚至 XP 的老设备，依然像没穿防弹衣的士兵。你拿它没办法，只能祈祷别碰上带着永恒之蓝的“狙击手”。

(责任编辑：知识)