2003年8月，端口漏洞一场名为“冲击波”的端口漏洞蠕虫病毒在互联网上爆发，全球数百万台Windows电脑蓝屏重启。端口漏洞罪魁祸首不是端口漏洞什么高深技术，正是端口漏洞135端口上那个臭名昭著的DCOM RPC漏洞。那会儿我在网吧打工，端口漏洞亲眼看着一整排机器像多米诺骨牌一样轮流死机，端口漏洞老板急得直跺脚。端口漏洞

135端口，端口漏洞说穿了就是端口漏洞Windows系统用来做远程过程调用（RPC）的“总机”。系统里各种程序要互相通信，端口漏洞都得通过这个口子转接。端口漏洞问题在于，端口漏洞这个总机接线员脑子不太灵光——它处理某些畸形请求时会直接“死机”，端口漏洞而且死机前还会乖乖执行黑客下发的端口漏洞指令。更糟的是，这个端口默认对外开放，就像你家大门不仅没锁，还贴了张纸条写着“钥匙在垫子下面”。

攻击者要利用这个漏洞，根本不需要什么高深技术。一个用Python写的几十行脚本，就能向目标机器的135端口发送一串精心构造的二进制数据。这串数据像一段咒语，让系统在解析时发生内存溢出，然后趁机把恶意代码塞进系统核心。整个过程不超过三秒，比你去楼下买个煎饼还快。

我印象最深的是2017年那次勒索病毒“永恒之蓝”大爆发，虽然主力攻击目标是445端口，但135端口同样被用作跳板。很多企业以为装了防火墙就万事大吉，结果内网一台机器中招，病毒顺着135端口在内网里横向爬行，像蟑螂一样怎么灭都灭不干净。有个客户跟我抱怨，说他们IT部门忙活一整天，第二天早晨发现又有三台服务器沦陷——因为运维人员忘了关掉旧系统里135端口的远程注册表服务。

微软其实早就给出过补丁，但问题在于，很多老旧工业设备和医疗仪器还跑着Windows XP甚至Windows 2000。这些设备不能随便重启，更没法打补丁，只能硬扛着裸奔。我认识一个工厂的网管，他的办法是把135端口在路由器上彻底封死，然后每天上班第一件事就是检查日志，看有没有人尝试从外网扫这个端口。他苦笑着说：“这日子过得跟防贼似的。”

话说回来，135端口漏洞本质上是个老掉牙的“缓冲区溢出”问题。二十年前的编程陋习，到今天还在给整个互联网添堵。每回看到新漏洞爆出来，我都觉得这行当有点像修老房子——今天补东墙，明天漏西墙，永远有活儿干。但你要是真问我现在怎么办，我的建议很简单：能用防火墙封就封，能关服务就关，实在不行就隔离网段。别信什么“内网安全”的鬼话，内网里的威胁往往比外网还凶。