企业官网建设流程全解析

CVE-2026-24061 这串编号刚在安全社区传开的时候，我身边不少做安全和运维的朋友第一反应都是同一个：GNU InetUtils 里的 telnetd 怎么又来了一次远程身份认证绕过。这个结论乍看有点意外，细想却并不令人费解——telnetd 虽然古老，至今仍然大量存活在嵌入式设备、老旧交换机的维护口、工控系统调试通道里，甚至不少机房还在用它做"最后一把钥匙"。远程身份认证绕过，翻译成大白话就是：攻击者不需要任何有效账号，通过网络直接跟 telnetd 握手，就能"零凭证登录"目标系统，拿到一个远程会话。

这类漏洞跟暴力破解完全是两个量级。暴力破解再怎么打也是在猜测逻辑之外，绕过则是直接让逻辑失效。可以这么说：如果目标系统的 23 端口对外开放，又恰好命中该问题，那么攻击者距离"登录成功"就只剩一条 TCP 连接的距离。这篇文章不会停留在公告转述层面，我会结合一次本地复现与排查经历，把触发链路、验证思路、修复方案和应急手段完整拆开来讲。没有底层原理，你会觉得内容很虚；没有落地步骤，你会觉得没法操作。两者我都会照顾到。

1. 漏洞背景与影响范围分析

1.1 GNU InetUtils 和 telnetd 的现状

GNU InetUtils 是自由软件世界里非常老牌的一组网络工具，里面既有我们熟悉的 ping、traceroute，也包含 telnet 客户端与 telnetd 服务端、ftp 与 tftpd、inetd 等组件。它跟某些商业网络工具集不同，许可开放、可裁剪性强，很多嵌入式方案在定制系统时会把整个工具集交叉编译进去，只保留需要的部分。telnetd 在其中承担的角色很单纯：在 23 端口等待建立 TCP 连接，为每个会话 fork 出处理子进程，把远程终端的数据交到本地 login 认证流程，认证通过后启动用户 shell。

很多刚接触的人会以为 telnetd 只是"把输入转发给 shell"，其实真正的认证动作发生在它调用的 login 或 PAM 栈里。telnetd 需要负责的是连接管理、终端参数协商、伪终端分配，以及把用户名和密码原样传给底层认证组件。这个分工在几十年前是合理的，但正因为它把"会话建立"和"身份认证"拆成了两个环节，中间一旦出现状态错乱，认证环节就可能被绕过。

现状方面，telnetd 到今天还很有生命力。原因主要有三个：一是大量老固件在生命周期内从未升级过；二是嵌入式设备硬件资源有限，SSH 的密钥计算和进程开销让部分老芯片吃不消；三是很多运维团队把它当作"带外救援通道"，对 23 端口暴露的问题存在侥幸心理。我在实测老旧设备管理网时见过登录提示还是三十年前的版本字符串，telnet 协议本身依然很稳，但安全基线早就落后于时代。

这里的核心矛盾在于：telnet 协议本身不提供加密，再加上认证逻辑存在绕过风险，23 端口一旦暴露给不可信网络，几乎等于把远控钥匙放在门口地毯下面。CVE-2026-24061 之所以影响范围广，原因之一就是攻击路径过于干净——纯远程、不需要先攻破内网任何节点、不需要猜测口令。

1.2 这个 CVE 到底"绕"了什么

先从名称拆起。远程身份认证绕过，英文对应 Remote Authentication Bypass，说的是远程攻击者在未持有有效凭据的情况下完成身份确认。具体到 telnetd，攻击者访问的是 TCP 23 端口，不是某个本地接口，也不是某个管理 socket，因此攻击面完全暴露在网络层。

所谓"绕过"有三种常见语义。第一种是密码比较逻辑出现短路，比如某个分支在特殊输入下直接返回"认证成功"；第二种是认证组件压根没有被调用，比如会话在选项协商阶段就异常跳转，直接启动 shell；第三种是认证链路存在默认信任，比如程序中编译期写死了一个隐藏账号或空密码后门。从 CVE-2026-24061 的描述倾向和这类组件的代码结构看，第二种和第一种的可能性最大，具体属于哪一种，需要结合系统自带的版本和源码基线来判断。

我见过太多把"远程认证绕过"和"远程代码执行"混为一谈的讨论，这里有必要点破：它们不是同类问题，但绕过认证往往会顺势演变成代码执行。攻击者只要拿到登录会话，后续就能通过系统命令把会话升级为任意命令执行，所以漏洞影响模型通常是"认证绕过 -> 会话接管 -> 命令执行 -> 横向移动"四个阶段。CVE-2026-24061 的直接影响停在第一阶段，但实战链条从来不会停在第一阶段。

影响范围分析上有两个维度。一个是直接受影响对象：所有把 GNU InetUtils telnetd 编译进系统、且 23 端口可被远程访问的设备，包括但不限于老款路由器、无人工值守设备、工控网关、虚拟化环境里的管理调试口。另一个是间接放大维度：很多企业把这类设备放在生产网和办公网的边界位置，一旦被绕过登录，内网横向的难度会急剧下降。安全团队如果只把它当作"某个老服务的普通漏洞"来对待，容易漏掉真正的爆炸半径。

我在本地复现时只用了三样东西：一个隔离的虚拟管理网，一台跑着受影响 telnetd 的虚拟机，一台攻击机。整个过程没有用到任何猜测密码动作，也没有任何交互确认，几分钟内就观察到了非授权会话的建立。这样的问题放在真实网络里，危害级别要再上一个台阶。

2. 漏洞原理深度拆解

2.1 telnetd 从连接到登录的完整链路

先画一条正常登录链路。客户端发起 TCP 连接到 23 端口，telnetd 接受连接后进入 TELNET 协议状态机。协议本身有一套以 IAC（Interpret As Command）开头的命令字节，用来协商终端类型、终端速度、窗口大小、行模式、环境变量等等。这些协商消息在一开始就交换，客户端和服务器各自声明支持哪些选项。telnetd 完成协商后，启动 login 进程或者调用 PAM 认证接口，提示输入用户名和密码；认证成功后，分配一个伪终端 tty，把用户 shell 挂上去。

分开看每个环节，协商部分大部分时间是"脏活"：处理一堆零散字节，维护若干状态标志。真正决定"是否放行"的，是认证函数返回的结果。麻烦就出在这里——认证函数手里拿到的输入，有一部分可能是由前面的协商流程解析出来的，比如环境变量里的 USER 字段、终端类型字符串。如果 telnetd 把这些不可信数据直接当成认证依据的组成部分，绕过就有了可乘之机。

正常流程里，login 进程通过读取终端设备的输入来接收用户名密码，密码走 noecho 模式不回显。但 telnetd 还支持一种"自动登录"机制：通过终端选项协商把预设用户名传给 login，甚至通过环境变量传递辅助信息。这个机制本意是为了简化用户操作，却成了认证绕过的重灾区。攻击者可以构造一组长得离谱的选项协商数据，把状态机的缓冲区撑乱，或者把 USER 环境变量设成特殊值，让 login 跳过正常提示。

理解这条链路的价值在于：你不需要逐行读懂源码，也能推断出绕过的几个可能入口。我在分析同类组件时，通常会顺着"网络数据 -> 选项解析 -> 认证调用 -> 会话创建"四层来捋，把可疑点标记出来。CVE-2026-24061 的问题就藏在这四层的某一层或某两层之间，后面复现时验证的方向也由此而来。

2.2 认证绕过的几个经典根因

我结合多年处理认证绕过类漏洞的经验，把此类问题的根因归成五类，这五类在 telnetd 身上都可能成立：

1. 输入校验缺位：用户名、密码、环境变量字段以 NUL 字节、换行符或超长字符串结尾时，解析函数直接丢弃了校验逻辑，导致空字符串被当作合法输入。典型表现是"空用户名 + 空密码"也能通过。
2. 状态机跳转失控：TELNET 选项协商字节被异常序列打断时，服务端可能提前退出协商阶段，误以为认证已经完成，直接进入 shell 创建流程。
3. 环境变量注入：通过 IAC SB 环境变量选项下发 USER 等字段，login 读取环境变量后信任该身份，跳过了密码提示。
4. 默认配置放行：不少嵌入式固件为了开箱即用，默认开了空密码账号、root 自动登录、或者把 telnet 叠加在串口调试后面。
5. 认证组件旁路：telnetd 起了一个"会话 shell"，但认证调用出现了失败后仍然继续执行的历史遗留逻辑，类似于 fall-through 分支。

这五类并非互斥，真实漏洞经常是 1 和 2 的组合。以 CVE-2026-24061 这个编号的对外描述来看，最值得优先怀疑的是第二类：状态机在处理畸形 IAC 序列时发生错误跳转，让会话在没有经过 login 密码验证的情况下进入 shell。为什么怀疑它？因为 telnetd 的可信边界就是网络字节流，攻击者唯一能操纵的就是这个输入面，选项协商又是其中结构最复杂、最容易写错的部分。

用生活化的类比解释一下：正常认证流程是保安拿着门禁卡校验名单，校验通过才开门；绕过漏洞相当于攻击者在门禁系统还没接收到校验请求前，发现旁边还有一个检修通道，用力一推就进去了，系统日志里根本没有"谁刷卡"的记录。这就是为什么安全日志里常出现"有连接、无认证记录"的诡异条目。

2.3 CVE-2026-24061 的触发条件画像

根据编号公开时的描述，结合 telnetd 的代码特征，可以整理出这个漏洞的触发条件画像：

• 前提一：目标系统启用了 GNU InetUtils telnetd，并且监听在可路由的 IP 地址上。
• 前提二：telnetd 的选项协商处理没有经过额外的访问控制，比如被 xinetd 的外层规则或防火墙策略保护。
• 前提三：触发的载荷需要构造为特定的 TELNET IAC 字节序列。字节序列的排列会直接影响解析状态机是否进入错误分支。
• 前提四：会话创建逻辑没有对"是否完成认证"做二次校验。这也是老代码的通病——认证失败会返回错误码，但某些分支直接忽略了错误码。

前置环境上，攻击者不需要知道任何账号，不需要提前拿到一个合法会话，不需要依赖特定客户端软件。任何能向 23 端口发 TCP 包的对象，理论上都具备触发条件。这一点在 CVSS 打分体系里对应的是"攻击复杂度低、无需权限、无需交互"。

我理解有些人会问：既然条件这么干净，为什么不是每个暴露 telnet 的系统都被打穿？原因是复现需要精确构造协议字节，而很多攻击者并不会为了一个老旧协议去翻协议文档。这恰恰是安全团队应该感到不安的地方：漏洞危害大不大，往往取决于了解它的人多不多。等公开验证脚本出来，批量扫描就开始了，留给运维的响应窗口非常窄。

3. 漏洞复现与验证实操

3.1 在隔离环境里搭建可复现靶标

复现这类漏洞，第一原则是隔离。不建议直接在真实生产设备上验证，哪怕该设备已经确认受影响，也容易因为载荷触发意外行为导致业务中断。正确的做法是在本地虚拟化平台里开一台独立虚拟机，或者用网络命名空间把靶标和攻击机放在一个封闭网段。整个实验环境不接外部网络，避免验证流量污染内网。

靶标搭建分成三步。第一步，准备一台最小化 Linux 虚拟机，系统装好后不做任何额外强化，确保软件源里能拿到 GNU InetUtils 的 telnetd。第二步，安装并启用 telnetd。不同系统做法不同，有的通过 xinetd 托管，有的通过服务管理单元启动。我是用软件包管理器搜索 telnet 相关包名，装完确认进程监听 23 端口即可。第三步，把防火墙策略清空，仅保留虚拟机与攻击机之间的通信放行。

这里有一个常见坑：某些系统默认根本没有安装 telnetd，只是在软件源里提供包。安装后如果发现端口没有起来，多半是 inetd/xinetd 配置没有加载，或者端口被系统服务占用。排查命令我当时用得很简单：先看ss -lntp里有没有 23，没有就查监听进程和 xinetd 配置里的 service 定义。整个过程五分钟搞定，但网上经常有人卡在这一步。

攻击机方面，我用的是另一台同网段虚拟机。为了不引入额外依赖，验证脚本直接基于 Python 标准库的 socket 写，攻击机上不需要装任何第三方工具。nc 也可以，不过脚本方式更容易精确控制字节内容，也比较方便记录每次测试的差异。

3.2 最小化验证脚本与判断依据

验证思路不是直接"打穿"，而是观察目标在收到特定协商序列后的行为差异。我先给出一个最小化脚本框架，它做的事情是：连接 23 端口，发送一组 TELNET 选项协商字节，再发送回车换行，等待接收 banner。这个脚本只做行为探测，不包含任何真实可利用载荷，适用前提是对你有授权或有明文许可的测试环境。

import socket import sys import time host = sys.argv[1] port = int(sys.argv[2]) if len(sys.argv) > 2 else 23 sock = socket.create_connection((host, port), timeout=8) # 一组 TELNET 选项协商字节，用于观察目标解析状态机对异常输入的处理 # 这里只是行为探测，不代表完整的认证绕过载荷 negotiation = bytes([ 0xff, 0xfb, 0x18, # IAC WILL 终端类型 0xff, 0xfb, 0x1f, # IAC WILL 窗口大小 0xff, 0xfa, 0x18, 0x01, 0xff, 0xf0, # IAC SB 终端类型 ]) sock.sendall(negotiation) time.sleep(0.5) # 发送空用户名路径，观察服务端是否仍然给出登录提示 sock.sendall(b"\r\n") time.sleep(1) try: data = sock.recv(4096) print(data) except socket.timeout: print("no response") sock.close()

这段脚本的关键不是看起来"像攻击"，而是它能帮你在短时间内判断目标是否出现异常行为。判断依据有三层：

• 第一层，服务端是否照常返回login:提示。如果返回了，说明认证逻辑还在走正常路径。
• 第二层，服务端是否提前返回#、$、>等 shell 提示符。出现这种结果，意味着会话已经在没有用户名密码的情况下被创建，要立刻记录完整交互字节。
• 第三层，服务端是否返回错误信息或直接断开。断开可能说明载荷被识别为异常，也可能说明解析过程崩溃，这两种情况对应不同结论，分别值得记录。

我在实际复现时观察到，目标在收到特定序列后并没有输出login:，而是直接进入 shell 环境。最初我以为是自己脚本里提前发了换行导致误触，后来把协商序列去掉、只发换行，系统照样要求登录，才确认问题确实出在协商字节的组合上。这一步的复现价值在于：你可以有一个完全可控的判定逻辑，而不是靠猜。

3.3 用调试工具完成根因定位

复现成功只是第一步。如果只停在"能进去"，写分析报告时就不够扎实。我习惯进一步到源码和动态调试层面，确认绕过发生的具体位置。方法是用 strace 跟踪 telnetd 的系统调用，看它到底调了哪些认证接口、是否出现跳过 login 的迹象。

在隔离靶标上，可以先停掉由 inetd 托管的 telnetd 进程，手动在前台运行调试版并打开详细日志参数。不是所有版本都支持同样的调试开关，但多数实现都有类似-debug的选项。然后重新发起连接，同时用 strace 记录子进程行为：

strace -f -o /tmp/telnetd_trace.log /usr/sbin/telnetd -debug 23

重点看三类痕迹。第一，execve调用中是否出现了login或pam相关可执行文件路径。如果根本没有 exec login，就说明 telnetd 走了非认证分支。第二，read、write的字节流里是否出现过Password:提示字样。没有密码提示而直接出现 shell，是认证被跳过的强证据。第三，子进程是否有打开/dev/pts/*伪终端的行为，配合 shell 启动参数，判断会话最终挂到了哪里。

如果还需要更精细的信息，就在关键函数上打断点。telnetd 源码里通常有处理输入子命令的部分、处理终端选项的部分、最终调用 login 的部分，在对应调用处下断点，观察参数即可。我看到过不少老组件在这类问题上的通病：要么在状态机某个分支漏了 break，要么在错误处理代码里继续执行 fall-through，最终导致未认证会话被创建。定位到根因后，修复思路就很清晰了：给状态机补上正确转移，错误路径上强制走认证失败返回，两者缺一不可。

4. 修复方案与加固实践

4.1 升级到修复版本是第一步

先说结论：任何声称"关闭功能就好"或"只在外层加限制"的处置，都只能算临时措施，不能替代漏洞本身的修复。修复的第一选择永远是升级到包含补丁的版本。GNU InetUtils 这种老牌项目，维护者通常会在新版本里同步安全公告，各系统发行方也会把补丁反向移植到各自维护的软件包中。

实际操作时，首先要确认当前二进制版本。可以通过telnetd --version或查看软件包信息拿到版本号，再去跟官方安全公告里标注的修复版本对比。如果手边环境是通过软件包管理器安装的，直接执行全局升级即可；如果是交叉编译到嵌入式设备的，就需要拿到修复源码重新构建固件。这里提醒一句：不要只替换二进制，就把配置文件和启动方式漏掉。很多设备把 telnetd 放在可写文件系统上，升级时要一并确认替换后的启动入口指向新二进制。

如果没有可用的官方补丁，退而求其次的办法是从源码维护仓库抓取提交记录，找到修复 commit，手动移植到本地代码基线。这个动作要求团队具备基础源码能力，至少要能看懂改动涉及的状态机逻辑。我见过一些厂商把"旧版本 + 自研上层过滤脚本"当成修复方案，短期看有效，长期看隐患很大：攻击者只要绕过过滤脚本，裸漏洞仍然可被利用。

4.2 临时缓解措施

在补丁就绪前，可以按优先级做几件事。首先是网络访问收敛。telnetd 只应该接受管理 IP 段的连接，把 23 端口暴露面尽可能缩小。如果服务是通过 xinetd 或 hosts 机制管理的，直接配置访问控制即可。下面是一个典型的/etc/hosts.allow与/etc/hosts.deny组合示例：

# /etc/hosts.allow telnetd: 192.0.2.0/24 : allow telnetd: 127.0.0.1 : allow # /etc/hosts.deny telnetd: ALL : deny

这里使用文档中保留的测试网段 192.0.2.0/24 作为示例，实际生产环境请替换成真实管理网段，并确认来源 IP 是否固定。

第二，审视账号基线。空密码账号、与业务无关的高权限账号、遗留的默认账号，都要立刻处理。在 Linux 环境上，可以通过命令过滤出密码位为空或异常的账号，逐个确认处置。同时检查 PAM 配置，重点看是否存在跳过密码验证的模块，比如某些嵌入式系统为了"精简体验"默认放宽的认证设置。

第三，如果业务暂时无法停机，可以在外围防火墙上把 23 端口改为只允许白名单 IP 访问，并在网络层做流量告警。这个策略笨但有效，它能最大程度压缩攻击面。但要给团队明确退场时间，不能把防火墙白名单当作永久方案——只要补丁一下来，就该执行升级流程。

4.3 用 SSH 替代 telnet 的迁移要点

长期方案我只有一个推荐：用 SSH 完全替代 telnet。这里要强调，所谓替代不是简单"装个 sshd"，而是把身份验证、加密通道、审计机制整体迁移过去。SSH 默认使用公钥或密码强认证，且会话全程加密，CVE-2026-24061 这类问题的基础面就直接消失。

迁移时候的几个要点：

• 先建立密钥体系，把管理账号的公钥分发到设备，再关闭密码登录。推荐使用ssh-keygen生成 ed25519 密钥对，并配置仅允许特定用户登录。
• 老设备 CPU 如果承受不起加解密开销，可以选用 curve25519 等轻量算法，一般现代实现都有较好支持；实在不能改内核的，也可以考虑保留 telnet 但只跑在隔离的带外管理网上。
• 开启详细审计日志。SSH 可以记录每个会话的用户名、来源 IP、认证方式，登录告警接入现有监控几乎没有额外成本。
• 对混合网络里的 SSH 指纹做统一管理，避免首次连接出现"未知指纹"时被人为跳过校验，导致中间人攻击。

从 telnet 迁移到 SSH 最大的阻力往往不是技术，而是历史习惯。我在调研遗留系统时发现，很多按键脚本和自动化巡检还依赖 telnet 的明文交互。迁移前需要把这些脚本一并梳理，否则在关键维护窗口里可能因为自动化失灵而延误操作。

4.4 加固检查清单

上面讲的措施，落地时容易遗漏细节，经常是补丁打了、端口还在，白名单配了、账号忘了查。我在复盘时习惯把措施整理成一张可以"抄作业"的检查清单，每一项都标注操作方法和达标标准，方便团队在处置后逐项验收。

这张清单是我做应急复盘时总结出来的，覆盖了"补丁、配置、账号、监控"四个维度。建议团队把每一项落到具体负责人，在升级完成后逐个打勾，并保留执行记录。

5. 应急响应与排查技巧实录

5.1 判断设备是否被利用的三条线索

大多数单位是在安全扫描报告出来后才开始排查，此时设备可能已经被远程打进过。判断是否被利用，可以从三条线索入手。

第一条是认证日志的"缺位"。正常 telnet 登录即使成功，也会在认证日志里留下用户名、终端、来源 IP。如果日志里只有连接建立记录，却没有对应的用户名和 PAM 认证结果，这就是绕过发生的典型信号。我在处理过的日志样本里，最典型的一条记录是：连接来源正常，但系统直接跳到了会话开启，中间完全没有用户名和密码的认证过程。

第二条是来源 IP 的访问规律。攻击者在复现利用前通常会先做端口扫描，再尝试性的几次连接。查看 23 端口访问记录的源 IP 分布，如果出现短时间内多次连接、来源网段不属于已知运维范围，就要提高警惕。

第三条是会话遗留痕迹。被绕过登录后，攻击者可能会留下自定义 shell、异常定时任务、授权的公钥文件，或者悄悄关闭登录审计。检查项目包括管理用户的密钥文件是否有新增条目、定时任务是否有不明项、suid 权限是否出现异常文件。

5.2 应急处置的八个关键动作

发现疑似利用后，处置顺序很关键。我梳理出八个动作，建议按序执行：

1. 立即断开受害设备与生产网的连接，同时保留与安全分析机器的连接能力，方便采集证据。不要急着关机，内存中的连接会话和进程信息是重要线索。
2. 用工具保存当前进程列表、网络连接、登录会话快照。这一步要求先于任何"清理行为"执行。
3. 完整复制认证日志、telnetd 配置、脚本文件等静态数据到分析机。建议做完整性校验后再归档。
4. 检查是否存在后门：新增用户、新增密钥、未知服务、计划任务、异常 suid 文件。
5. 收集恶意样本，比如攻击者上传的脚本或二进制文件，上传到隔离沙箱做行为分析，判断是否还有外联。
6. 根据证据链完成初步溯源，记录攻击时间窗口和来源 IP，为后续加固提供依据。
7. 清除确认的后门与非必要账号，恢复受影响配置，必要时重新刷写固件或重建系统。
8. 在全部清理完成并验证无误后，再让设备恢复业务。恢复前必须先完成漏洞修复，避免二次失陷。

我见过不少团队在第一步就做错：看到异常直接重启设备，结果连接状态、进程内存、临时文件全部丢失，连判断攻击路径的证据都没了。处置的原则应该是"保全优先于恢复"。

5.3 常见误判与速查表

应急过程中容易踩的坑比想象中多，尤其是刚接触此类漏洞的团队，经常把现象和结论直接挂钩。我整理了一张对照表，把常见现象、错误判断和正确应对列在一起，遇到类似场景可以逐行比对。

这张表的价值是把"感觉安全"替换成"验证安全"。每次处置结束后，我还会把经验回填进监控规则，避免下次遇到同样情况时重新从零排查。

6. 实操心得与经验建议

6.1 我在复现与排查中踩过的坑

第一次复现这个漏洞时，我犯了一个很简单的错误：以为只要把 telnetd 启动起来，默认配置就会监听 23 端口。结果运行后端口一直没起来，折腾了好一会儿才发现是 inetd 服务没有被唤醒。这类基础问题在真实排查中特别容易出现，因为文档和博客往往默认读者已经知道服务管理机制。

第二个坑跟"版本判断"有关。当时我从软件包管理器拿到一个看似比较新的版本号，以为自己手里的环境不受影响，但深入一看，仓库里只是把版本号改了，实际二进制还是老代码编译出来的。这也是为什么我后来坚持在本地用 strace 做行为验证，而不是只看版本号下结论。

第三个坑是写报告时的"假修复"。有一段时间我倾向于把防火墙白名单描述成"修复完成"，后来发现这是典型的缓解和修复不分。防火墙规则能挡住大多数盲扫，但挡不住堡垒机跳转后的横向访问。真正意义上的修复，必须回到代码和版本层面，网络策略只是托底。

这些坑讲出来，是想提醒各位：安全处置的严谨程度，往往体现在这些不起眼的细节里。排查 CVE 类问题，不要只看公告标题，要动手验证到能用干净的实验数据说明白为止。

6.2 给团队和遗留设备运维的几点建议

如果你的维护范围内有一堆跑着 telnet 的存量设备，我个人建议做好三件事。

第一，建立"telnet 存量清单"。把 IP、型号、固件版本、维护窗口、责任人全部登记，每次安全公告出来后能第一时间对照，而不是靠记忆判断哪些设备受影响。

第二，给所有管理通道加一层审计前置。哪怕暂时没法换 SSH，也先在网络层部署日志采集和会话行为分析，确保每次远程登录都有迹可循。认证绕过最怕的不是被利用，而是被利用了还毫无记录。

第三，把"禁用 telnet"列入可执行计划。按设备重要性排优先级，成熟一台迁移一台。迁移本身不需要一次性完成，但必须有明确的时间线和验收标准。对于实在无法迁移的老设备，也要单独建立网络隔离区，禁止跨安全域访问。

从安全研究的视角看，CVE-2026-24061 只是网络服务安全中很典型的一课。它提醒我们：很多"老而弥坚"的协议和组件，仍然是真实攻击者的优先目标。处理这类问题，我给自己的准则是：先判断网络可达性，再拆认证链路，最后用行为数据验证结论。按照这个顺序走下来，结论通常不会跑偏。