異常事件：列印服務莫名癱瘓

2011 年 3 月 12 日清晨，秋像往常一樣打開 Foxmail 收信，隨同事到門口抽菸。回座位準備列印時，發現所有列印請求石沉大海，工作佇列呈現假死狀態。詢問同事小欣得知幾分鐘前一切正常，重啟列印伺服器後恢復，秋雖感疑惑卻未深究。

駭客視角：路邊長椅上的滲透行動

同一時間，自稱 Anonymous 的年輕人坐在車站長椅，手持 N900 手機運行 Kismet 掃描周邊無線網路。發現數個仍採用 WEP 弱加密的 AP 後，立即啟動 Aircrack-ng 進行注入攻擊，約 15 分鐘破解出一組 WEP 金鑰，順利連入 SSID 為「603」的無線網路。

隨後依序使用 Nmap GUI 進行 ICMP 掃描取得主機清單、EtterCap 執行 MITM 中間人攻擊、Wireshark 抓包分析。短短幾分鐘內捕獲多組 HTTP 認證帳密與 NTLM Hash，目標竟指向閘道伺服器。進一步掃描發現閘道開放 Printer 服務，判斷為 Windows Server 2003 架設的列印伺服器。Anonymous 收斂裝備離開，留下一台完全暴露的列印伺服器。

啟示與防禦

• 廢除 WEP： 全面升級至 WPA2/WPA3-Enterprise，並啟用 802.1X 認證。
• 網段隔離： 列印伺服器應置於受管 VLAN，禁止來自無線客戶端的直接存取。
• 服務強化： 關閉非必要服務（如 SMB v1、Web 管理介面），套用最新修補程式。
• 流量監控： 部署 IDS/IPS 偵測異常 ARP、大量列印指令等行為。

印表機不再只是輸出裝置，更是內網邊界的薄弱環節。唯有纵深防禦，方能避免成為駭客的「幽靈」跳板。