把公司内网穿透 然后被勒索了 我得付多大责任

[shoreywong]

国企 今年入职新员工 没有任何安全培训过 我也不知道不能内网穿透
为了方便维护 我把单位的服务器用 frp 内网穿透了
结果服务器数据库密码太简单 被通过数据库提权控制了服务器
然后导致内网 14 台服务器被黑中了勒索病毒
说是我违规操作
处理结果还没出来 想问问我得付多大责任
我觉得最多就是开除吧 不会让我赔偿吧

[Citrus]

@shoreywong 你这句话直接可以定性为主观故意了。。。明知正常进金库要刷卡刷指纹，但是因为懒，不愿意办手续，所以挖地道。

[CallMeReznov]

中华人民共和国密码法,第四章.
网络安全法,第六章.


以上两章务必熟读.

[tankren]

@jing7851260 其实都是 bot 自动的

[hafuhafu]

你这自己作死...可大可小，具体看损失吧，国企这些单位就求一个稳，别弄一些花里胡哨的了。上次那个新闻不知道还有没有人记得，医院运维为了自己方便也是写了一个啥东西，把数据库弄挂了，损失几百万，判了几年吧。

[newmlp]

主要看有没有严重损失

[98jiang]

害怕。。。

[AngryPanda]

如何证明是因为你做内网穿透导致的？

[handsomeroger]

我也用 nps 做内网穿透，把公司一台内部服务器的应用发布到公网，但是跳板 vps 映射的端口做了限制，只允许指定公网 IP 访问，这样就好了。

[shoreywong]

@AngryPanda #147 他们发现我的数据库有提权操作 操作系统还被添加了用户 并且发现我的服务器里有映射软件 所以来问我 我就承认了

[stille]

内网穿透其实主要是穿透为了公开多人访问的服务,比如 80/443 网站..

类似数据库,ssh 这类敏感端口肯定是要用 VPN 啊.

[stille]

frpc 有日志的,查访问时段应该能看出是不是 frp 的锅

[byte10]

@acrisliu 哈哈这形容的好。一般搞一个 VPN 不就可以了吗，这公司也是猪头多，迟早的事情

[ahaxzh]

@shoreywong 刚毕业么？

[a1044634486]

太狠了，穿透服务器。
我最多也就是装个向日葵在内网办公机上，好奇用向日葵远程是不是就不会被黑客找到漏洞了

[aptx4689]

坦白从宽牢底坐穿

[thtznet]

从管理角度看，在企业里，任何因为个人的事情出的问题其本质都是管理问题。

[shoreywong]

@ahaxzh #153 18 年毕业的 不过中间有一年没工作 在复习考研

[shengxin]

中勒索病毒的隐含结果就是大部分文档被锁定，这还叫未造成严重后果？

[VictorJing94]

买点东西去拜访一下说得上话的领导才是正路

[hsheng]

问一下，ipv6 被扫的概率有多大？比如我家里路由器可以通过 http 的 [2001::aaaa] 访问（弱口令），也可以从公网访问内网电脑 2001::bbbb 的 rdp 服务，采用默认端口 3389，这样路由器和主机被攻击的概率有多大？