僵尸网络的城市夜景：十万台设备的沉默共识

它们数量庞大、长期在线、系统更新缓慢，而且很多出厂默认密码从未被修改。对攻击者来说，这是成本最低的「资源池」。

一个家庭里不起眼的设备，可能正安静地参与着别人组织的攻击。

被感染的设备并不会立刻表现出异常，它们只是接收指令、执行动作，然后继续假装正常。这种沉默让排查变得困难。

公开报告显示，真正的规模往往在攻击发生后，才通过流量分析被反推出来。

先改掉出厂密码，再关闭不必要的远程访问，最后保持固件更新。三步都不复杂，却能挡住绝大多数批量扫描。

对家用网络安全来说，基础动作的投入产出比，永远高于追求新奇工具。