主要原因是企业部署一台物理服务器在本地，可以通过内网或外网访问，通过Windows服务器分配Guest账户，最近其中一个Guest账户被攻击。