把公司内网穿透 然后被勒索了 我得付多大责任

[shoreywong]

国企 今年入职新员工 没有任何安全培训过 我也不知道不能内网穿透
为了方便维护 我把单位的服务器用 frp 内网穿透了
结果服务器数据库密码太简单 被通过数据库提权控制了服务器
然后导致内网 14 台服务器被黑中了勒索病毒
说是我违规操作
处理结果还没出来 想问问我得付多大责任
我觉得最多就是开除吧 不会让我赔偿吧

[shoreywong]

@ak47007 #96 自己搭的

[shoreywong]

@xmlf #97 当时配置的时候还看到了对特定 IP 开放的选项都没选 觉得黑，客离自己好远

[shoreywong]

@lychs1998 #98 我然后回家看看合同

[yogogo]

秀技术没秀好（逃~

[xmlf]

@shoreywong 我说的是使用 iptables 限定仅指定 ip 可访问 frp 服务端口。

[xcodeghost]

这个事情真的如上所说可大可小，当然也要看损失和影响。

说大的话的，这个事情肯定要有人担责，除非能抓到黑客，但这几乎是不可能的事情，那么只能你担责了。

说小的话，那就是上面有人能替你说话。

[okjb]

太秀了，提桶跑路吧

[shingoxray]

讲点人情的就让你自己离职，否则就是辞退了。赔偿就不好说了。

[natsji]

我看楼上所有人回答的和没有回答没啥区别。这种情况就要立马找律师，不能坐以待毙。

[Yadomin]

方便运维为什么要把数据库端口也穿透出去，，，穿个 ssh 端口不就行了

[hc181533609]

？？？上这问这种问题？找个时间去所在地法律咨询中心去问啊！

[zlowly]

我不相信楼主“不知道不能内网穿透”，这是明显托词。内外网的划分，不就是为了避免将内部服务器暴露到外网吗？内网穿透的风险不是一目了然？做错了事情不要老是希望减轻或转移责任，而是要勇敢负责起来。

[glfpes]

忠告：锅不能乱接。正所谓坦白从宽牢底坐穿，真的不是一个段子。

[ohao]

看业务损失和数据重要程度，赔偿是肯定的
如果敏感业务或者核心业务，因为你的一时爽，企 业 会 垮 掉

[tigerstudent]

听得我有点慌。。

不过我平时都是用 stcp 的，还好

[acrisliu]

@darknoll 关键并不是弱口令问题，内网用弱口令就好比自己家抽屉不上锁，但是公司有防火墙，不开放外网访问，就好比我虽然抽屉没上锁但是我房子锁的很严实。
现在有个人挖了个地道通道家里，导致抽屉被偷了，是该怪抽屉没锁好，还是怪挖地道的？

[xuanbg]

穿也要针对特定 ip 穿啊，嫌麻烦也可以开一个段，全开的真是醉了。

[leeyom]

有点危险啊，如果钱不多，自己顶上吧，否则赶紧咨询律师，看如何解决，突然觉得程序员还是要有点法律知识

[Ansen]

国企一般不开除人吧

[wisunny]

@moln 看在哪里，比如北韩，那肯定是要炮决的🤔