防火牆也有「後門」：一則真實滲透案例剖析與防禦啟示

案例背景

某單位投入百萬建置防火牆，自信內網「固若金湯」。某日官網主頁被植入駭客留言（「哈哈，沒想到吧？LAN 我也能攻進來！」），多日反覆發生，駭客僅改首頁未破壞，卻讓網管團隊徹夜排查無果。

攻擊路徑重構

1. 側寫： 駭客每天 10:00 準時出現 → 疑似排程/人工觸發。
2. 日誌無痕： Web 伺服器 IIS 日誌無異常 → 非 HTTP 正常通道入侵。
3. 關鍵發現： 某科室抱怨「每天 10-11 點才能傳資料」，網管發現該科室一台 Unix 伺服器：
   • 接 Modem 撥號上網（對外暴露）
   • 同時以網路線接入內網 Hub（橋接內網）
   • Root 帳號無密碼！

根因分析

駭客攻擊鏈

公網掃描 Modem 號碼 → 撥號連線 → Root 免密登入 → 
利用該機作為跳板 → 透過內網網卡存取內網資源 → 
竄改 Web 伺服器首頁（可能透過共享資料夾/未修補漏洞/預設帳號）

修復與防禦措施

1. 物理隔離： 立即斷開該伺服器內網連線，移至 DMZ 或獨立網段。
2. 主機強化： 設定 Root 強密碼、停用不必要服務、啟用 SSH 金鑰登入、配置 fail2ban。
3. 網路分段： 核心資料庫/AD/管理介面置於受信區域，Web/應用於 DMZ，嚴格 ACL 雙向控制。
4. 資產納管： 建立 CMDB，所有聯網裝置登記負責人、用途、基線配置、掃描週期。
5. 邊界防禦： 防火牆啟用 IPS/IDS、封鎖已知惡意 IP、異地登入告警。
6. 審計與演練： 季度滲透測試、紅隊演練、應急響應演練。

核心啟示

防火牆不是萬靈丹。 任何繞過邊界的連線（VPN、Modem、Wi-Fi、供應商專線、員工私接設備）都是潛在後門。纵深防禦 要求：邊界、網段、主機、應用、資料、身分、監控、響應 —— 層層設防，單點失效不致命。

1. 上一篇文章： SQL Server 安全設計從零開始：威脅建模、最小權限、擁有權鏈、應用程式角色與持續修補
2. 下一篇文章： 網站滲透實戰記錄：從資訊蒐集、Nmap 掃描、RPC 漏洞嘗試到 FreeBSD 核心提權完整複盤

關於SqlServer

SQL Server 批次執行多支 SQL 腳本實戰：sqlcmd :r 命令與 .bat 自動化完整教學

痛點：大量相依腳本手動執行效率低、易出錯 專案部署常需按順序

SQL Server 跨伺服器資料同步：連結伺服器 + MERGE 模式

架構概覽 來源：192.168.0.3 (IP1) 資

SQL Server 權限管理：DENY 陳述式完整參考

DENY 陳述式 - 拒絕權限 在安全性系統中建立項目，拒絕

SQL Server 災難恢復實戰：從誤刪資料到資料庫檔案遺失的完整恢復流程

資料庫誤操作（DELETE、UPDATE）甚至整庫被刪，並非