多數入侵非依賴高超技術，而是利用基本配置疏失。本文還原兩條典型攻擊鏈，並給出防禦重點。
弱點一：缺失修補程式導致遠端命令提示字元
- 攻擊者掃描發現未修補漏洞 (如 MS08-067、MS17-010)。
- 使用 Metasploit 等公開框架利用漏洞獲取 SYSTEM 權限 Shell。
- 建立後門帳號加入本地 Administrators 群組，開啟 RDP/VPN 持久化存取。
弱點二：不安全網路共享導致未授權檔案存取
- 掃描工具 (如 GFI LanGuard) 發現大量「Everyone 完全控制」共享。
- 直接瀏覽或使用全文搜尋工具 (FileLocator Pro) 搜尋關鍵字：密碼、SSN、機密。
- 竊取 Excel/Word/PDF/資料庫中的敏感資料，無日誌留痕。
進階威脅
- 弱密碼/預設密碼 (SQL sa、IIS IUSR、FTP 匿名)。
- 實體存取：啟動 Ophcrack/Elcomsoft 光碟離線破解 SAM/NTDS.dit。
防禦核心原則
- 修補優先： 建立標準化修補流程，關鍵漏洞 48 小時內部署。
- 最小權限： 共享權限最小化、移除 Everyone 完全控制、啟用存取型稽核。
- 強式驗證： 強制複雜密碼、啟用帳號鎖定、部署 MFA/智慧卡。
- 實體安全： BIOS/UEFI 密碼、鎖定機箱、禁用外部啟動裝置。
- 監控與日誌： 集中收集 Security/System/Application 日誌，設定異常警示。
聚焦「容易實現的目標」，封堵基礎弱點即可阻擋 90% 以上機會型攻擊。