物联网设备的僵尸网络隐患

发布时间:2026-05-20 12:52

摄像头、路由器、门禁主机，这些不起眼的设备正在成为攻击者眼里的优质资源。单体算力再小，架不住数量大、常年在线，批量拿下之后就是一支现成的僵尸网络（Botnet，即被远程统一操控的设备群）。 一、弱口令是主要入口 多数物联网设备被拿下的路径并不新鲜：出厂默认口令没改。admin/admin 这类组合至今大量存在，有些设备的初始口令干脆印在说明书里，而用户改口令的比例一直不高。攻击者用自动化工具在全网段扫 23、8080 这类管理端口，命中默认口令就直接接管，全程无人察觉。设备主人唯一的异常感知，可能只是"网络最近有点慢"。 二、固件更新是短板 设备卖出去之后，厂商的固件维护常常就停了。已知漏洞没有补丁、有补丁用户不知道要刷，都是常态。买设备时先问一句：固件能不能在线更新，漏洞公告有没有通知渠道。答不上来的产品，慎买；已在网内的老旧设备，能关的外部访问就关掉。 三、隔离与防护怎么做 企业侧的做法分三层：上线前统一改默认口令，关闭 telnet 等明文管理协议；把物联网设备划进独立的 VLAN（虚拟局域网），与办公网、业务网隔离，只放行必要的数据通道；对外业务侧做好流量防御，防止设备被滥用时连累正常业务。对外提供服务的服务器尤其要注意——被卷入 DDoS（分布式拒绝服务攻击）流量时，业务直接不可用，这类场景可以前置高防能力，例如顺云高防云服务器 S2 标配 60G 防御，国内 BGP 多线接入，个人站长和小网站也用得起。 四、影响不止于设备本身 被控制的设备会被用来发起对外攻击、做流量代理，出口 IP 一旦被列入黑名单，发邮件、访问外部接口都会受牵连，排查找起来相当费时。治理要趁早。 买设备时多问一句固件与口令，比事后拔网线省心得多。