十幾萬防火牆守住大門，卻因一台科室自帶的 Unix 服務器直撥電話線上網，在防火牆上撕開一個巨大後門。真實案例還原黑客每日 10 點準時「造訪」的驚心動魄過程。

案件回放

• 單位 LAN 建成，防火牆投入十幾萬，僅與地市局內網互聯，未直連 Internet。
• 某日主頁被植入骷髏圖 + 「哈哈，沒想到吧？LAN 我也能攻進來！」
• 日誌無痕跡，內部人員技術不足，外部無法穿透防火牆，陷入僵局。
• 黑客次日 10 點再現，改文案「我又來也！」連續數天，僅惡作劇未破壞。

破案關鍵：一通抱怨電話

網管閩越聽到某科室人員抱怨：「每天只有 10 點到 11 點傳數據，其它時間不開機！」
順藤摸瓜發現：該科室一台省局配發的 Unix 服務器，接 Hub 再接入局域網數據端口，另接 Modem 撥號上網。
致命配置： Unix 超級用戶無口令，全球任意電腦 + Modem + 電話線即可撥入獲取 Root 權限。

為何防火牆失效？

防火牆只過濾「外部訪問」，內部流量自由通行。這台服務器同時連內網與公網電話線，成為完美跳板：黑客撥入服務器 → 以內網合法身份橫向移動 → 攻擊 Web 伺服器篡改主頁。

處置與教訓

1. 立即斷開該服務器與內網連接，隔離至防火牆外。
2. 為所有系統帳號強制設置高強度口令，禁用無用服務。
3. 嚴管「影子 IT」：所有接入設備必須經網管審核、統一納管，杜絕私拉專線/Modem。
4. 防火牆≠絕對安全，配置錯誤（未上鎖）比無防火牆更危險。

這起事件零技術含量，純屬管理疏忽。網絡安全，管理先行。