Windows 伺服器如何被入侵？兩大常見弱點實戰剖析與防禦策略

駭客入侵往往不需高深技術，而是利用最基本的配置疏失。本文剖析 Windows 伺服器兩大經典弱點：缺失修補導致遠端命令提示字元 與 不安全網路共享導致未授權檔案存取，並提供防禦重點。

弱點一：缺失修補 → 遠端命令提示字元

攻擊鏈

1. 攻擊者掃描發現缺失修補的伺服器（免費漏洞掃描器）。
2. 確認可用 Metasploit 等公開漏洞利用工具組攻擊。
3. 啟動 Metasploit 取得遠端命令提示字元 (System 權限)。
4. 建立後門帳號、加入本機 Administrators 群組，獲完整存取權（本機登入、RDP、VPN 等），且不留痕跡。

防禦核心

• 建立統一修補管理流程，確保所有伺服器及時套用關鍵性更新。
• 部署 WSUS 或第三方修補管理工具，定期稽核修補狀態。
• 最小化暴露面：關閉非必要連接埠、停用未用服務。

弱點二：不安全網路共享 → 敏感資料洩露

攻擊鏈

1. 內部人員或滲透後的攻擊者掃描網路共享（如 GFI LanGuard）。
2. 發現大量共享資料夾擁有「Everyone 完全控制」權限。
3. 直接瀏覽或使用全文搜尋工具 (FileLocator Pro) 搜尋關鍵字：password、SSN、confidential。
4. 取得 Excel、Word、PDF、資料庫等敏感檔案，作非法用途，長期潛伏不被發現。

防禦核心

• 原則：最小權限——共享權限與 NTFS 權限雙重鎖定，移除 Everyone 完全控制。
• 定期稽核共享權限，移除不必要的共享。
• 敏感資料加密儲存（EFS/BitLocker），避免明文檔案落地。
• 啟用檔案存取稽核，異常大量讀取觸發告警。

其他高風險向量

• 弱密碼/空密碼帳戶（含 SQL Server、IIS、匿名 FTP）。
• 實體存取：啟動 Ophcrack/Elcomsoft 光碟重開機，提取所有帳號雜湊（含 Active Directory ntds.dit）。

結論： 鎖住「容易實現的目標」（修補、共享權限、強密碼、實體安全），即能阻擋 90% 以上的機會型攻擊。持續弱點掃描與滲透測試，在駭客之前發現問題。