内容摘要：凌晨两点，我家的路由器指示灯疯狂闪烁，像一台失控的霓虹灯。我放下手机，打开电脑，ping了一下网关——延迟2300毫秒。有人正在用我的带宽下载东西，而且不止一个设备。 我顺着WiFi列表往下翻，除了我

凌晨两点，黑客我家的小天路由器指示灯疯狂闪烁，像一台失控的黑客霓虹灯。我放下手机，小天打开电脑，黑客ping了一下网关——延迟2300毫秒。小天有人正在用我的黑客带宽下载东西，而且不止一个设备。小天

我顺着WiFi列表往下翻，黑客除了我自己的小天"TP-LINK_5G"，多了一个叫"Free_WiFi_666"的黑客热点。信号满格，小天加密方式显示为开放。黑客这明显是小天邻居家的路由器被黑了，黑客把SSID改成了诱饵，黑客正等着哪个贪便宜的傻瓜连上去。

我本来想直接改密码，但好奇心占了上风。我调出Wireshark，抓了几分钟的包。流量不大，但加密的TLS握手频繁发生，目标IP指向一个境外服务器。这不像普通蹭网——蹭网的人会疯狂看视频，而这位黑客在保持低流量通信，像是在远程控制什么。

我决定反击。先改了自家路由器的管理密码，然后开启访客网络，限速1KB/s，把那个"Free_WiFi_666"的信号屏蔽掉。黑客的肉鸡失去连接，大概会以为目标设备掉线了。

但事情没那么简单。第二天，我的智能音箱开始半夜自动播放白噪音，电视机会自己开机又关机。我意识到，黑客可能通过我家的物联网设备作为跳板，入侵了局域网内部。我拔掉所有智能设备的电源，用网线直连电脑，重新刷了路由器的固件，关闭了UPnP和WPS功能。

真正的转折发生在第三天。我发现我的NAS（网络存储）里多了一个文件夹，里面躺着一个文本文件——"别紧张，我只是测试你的防御。你的密码强度太弱，下次用12位以上混合字符。"署名是"邻居家的小孩"。

我愣住了。隔壁住着一个14岁的初中生，平时见面会打招呼，看起来完全不像会搞技术的人。我敲开他家门，他妈妈说他正在写作业。我随口问了一句："你最近在玩网络安全？"他脸瞬间红了，支支吾吾地说只是看了几本黑客小说。

我回去查了日志，入侵时间确实集中在他放学回家后的时段。我笑了——这孩子天赋不错，但太幼稚了，居然在受害者NAS里留备注。我给他写了一封邮件，附上他自己的攻击日志，提醒他：真正的黑客不会留下这么明显的痕迹，而且入侵他人设备是违法的。

第二天，他主动来道歉，还问我能不能教他一些网络防御的知识。我答应了，条件是——他得先从写一个简单的端口扫描器开始，而不是直接拿别人的设备练手。

现在我家路由器再也没闪过红灯，倒是他偶尔会发来一段代码问我行不行。这孩子有潜力，但需要有人告诉他技术的边界在哪里。黑客不是破坏，而是理解系统如何运作，然后让它更安全。这话我还没来得及说出口，但看他认真改代码的样子，大概已经明白了。