2017年5月，一个叫WannaCry的勒索病毒横扫全球150多个国家，医院、学校、加油站纷纷中招。英国国家医疗服务体系的电脑屏幕集体变红，手术被迫取消；中国某高校的学生看着毕业论文文件被加密，欲哭无泪。这场灾难的入口，就是微软Windows系统里一个叫“远程桌面协议”（RDP）的漏洞——MS17-010。

RDP本是个好东西。它让管理员能坐在家里，远程操控办公室的服务器，就像坐在那台机器前一样。Windows系统从XP时代就内置了这个功能，默认监听3389端口。问题是，这个端口常年暴露在互联网上，像一扇没上锁的后门。

黑客扫描整个IP段，找到开放3389端口的机器，然后用“永恒之蓝”漏洞利用工具，往内存里注入恶意代码。整个过程不需要用户做任何操作——没点奇怪链接，没下载可疑附件，只要电脑开着、联网了，就能被攻破。WannaCry的传播速度有多快？三天内感染了超过30万台电脑。

更讽刺的是，微软在漏洞爆发前两个月就发布了补丁。但大量企业和个人没打补丁——有人怕更新后软件不兼容，有人根本不知道有补丁，还有人觉得“我电脑里没重要东西，黑客不会盯上我”。结果就是，这场本可避免的灾难，成了网络安全史上最典型的反面教材。

RDP漏洞的可怕之处在于它的普遍性。直到今天，Shodan搜索引擎上仍能搜到数百万台暴露3389端口的Windows机器。很多是老旧的生产设备、监控系统，甚至ATM机。它们运行着Windows 7甚至XP，早已停止安全更新，成了黑客眼中的“活靶子”。

我认识一位运维工程师，他管着几十台服务器。他说最怕的不是漏洞本身，而是业务部门不让重启机器。“打补丁要重启，重启就丢业务，丢业务就丢奖金。”这种短视逻辑，让无数系统带着漏洞裸奔。现实就是如此——安全投入看不见直接收益，出了问题才追悔莫及。

对付RDP漏洞，没有一劳永逸的办法。最基础的是别把3389端口直接暴露在公网，用VPN或跳板机访问。其次是强制使用强密码，开启账户锁定策略——很多攻击靠的是暴力破解密码，而不是漏洞本身。当然，及时打补丁永远是最重要的。如果系统实在老得没法打补丁，那就隔离网络，别让它碰互联网。

WannaCry过去七年了，RDP漏洞依然活跃。黑客换了一茬又一茬，工具越来越自动化，攻击门槛越来越低。今天随便一个脚本小子，都能用现成的工具扫描并入侵防护薄弱的RDP服务。这不是危言耸听，而是每天都在发生的事。

说到底，网络安全拼的不是技术多高深，而是习惯多好。打补丁这事，就像定期体检——你觉得没事的时候，隐患正在悄悄积累。等真出事那天，代价可比补丁贵多了。