某公司IT部的网络小张上周接了个棘手的活儿——财务室那台佳能打印机突然不认新换的墨盒，屏幕上跳出一串看不懂的打印日文错误码。他习惯性地打开打印机后台管理页面，机存想看看有没有固件更新能解决。口令页面加载出来的漏洞瞬间他愣住了：后台状态栏里赫然显示着“已连接用户：admin”，下方文件列表里静静躺着几个陌生名字的网络扫描件。

这台打印机连着公司内网，打印IP是机存192.168.1.24，平时没人管它。口令小张试着用默认密码“123456”登录FTP服务，漏洞居然真的网络进去了。更离谱的打印是，整个公司的机存共享文件夹都映射在这台打印机的存储卡上，包括上个月刚发的口令工资条Excel。他翻了下登录日志，漏洞发现从三个月前开始，每周五晚上都有人通过FTP下载文件——用的正是他刚试成功的那个弱口令。

这不是个别现象。我去年帮朋友处理过一家广告公司的打印机漏洞，那台惠普M427的FTP端口直接暴露在公网，密码是“password”。黑客往里塞了个挖矿脚本，打印机CPU占用率常年100%，打印速度慢得像蜗牛。直到电费账单暴增三倍才被发现。你猜怎么着？那台打印机还连着公司域控，黑客通过它拿到了内网管理员权限，整个设计部的源文件被加密勒索。

网络打印机变成突破口，核心原因就俩字：懒。IT管理员对打印机这类“边缘设备”的重视程度远低于服务器和交换机。默认密码不换、固件不更新、FTP端口常年开放，甚至有些型号出厂就强制开启FTP服务。更麻烦的是，打印机操作系统老旧，很多连防火墙策略都做不了。

具体到FTP弱口令，危害比想象中严重得多。打印机存储的扫描件往往包含合同、身份证复印件、手写签名。攻击者不仅能下载，还能上传恶意固件——去年某品牌打印机就被爆出通过FTP上传伪造固件后，变成监听设备的案例。打印机的硬盘拆下来，用普通读卡器就能读出所有历史打印记录，这根本不是危言耸听。

怎么防？别光盯着改密码。先关掉用不上的FTP服务，改用SMB或打印协议。如果必须开FTP，至少做到三点：密码复杂度强制要求12位以上、启用IP白名单、设置登录失败锁定。固件更新别嫌麻烦，厂商每个季度发布的补丁基本都在堵这类漏洞。还有一招特别管用——把打印机划到独立VLAN，跟办公网物理隔离。哪怕被攻破，也摸不到核心数据。

最后说个真实细节。我认识的一个网管，给全公司打印机统一换了随机密码，存在密码管理软件里。结果三个月后，某台打印机因密码过期自动重置回出厂设置。他忘了这事，直到某天审计发现那台设备又被国外IP尝试登录了28次。你看，漏洞修复从来不是一锤子买卖，是持续盯防的苦活。