小米公司员工私自将公司内网端口映射到公网

[wudidangteng]

2020 年 11 月 17 日上午 11:56，小米已发出全员级别的通告。人工智能部 AI 实验室一名实习生私自将公司内网端口映射到公网，导致不法分子入侵公司服务器，违反《小米集团员工行为准则》和《员工信息安全规范》有关规定，解除其实习协议，并将相关涉案人员移送司法处理。


有些许疑问，实习生有这么大权限么？会不会是哪个大佬把锅给实习生

[wtks1]

是不是在内网用 frp 之类的内网穿透工具把端口映射到他自己的服务器了？记得之前有这样的案例

[ghostsf]

内网穿透的吧- -

[taobibi]

还有一种可能是他买了个向日葵或者蒲公英的盒子

[vone]

映射的 RDP 端口吧。

[wudidangteng]

看来内网穿透的可能性很大 - - 。估计他自己都不知道会这么严重吧

[kiracyan]

公司内网自己乱搞就是作死

[CODEWEA]

不冤

[imn1]

移送司法处理
想知道这算渎职还是其他什么？

[CallMeReznov]

偷偷做映射图方便的多了去了，讲白了还是自己安全意识低，知道外网访问危险性高映射出去就得加强密码还有服务安全性。
这映射出去就被人干一般问题都在于自己。

[luckyrayyy]

我也差点有这个想法....frp 穿透出去，担心作死就没敢行动

[guixiexiezou]

猜测 1： 公司没有禁止外网访问，没有做特别明显的内外网区分
猜测 2：该实习生使用了内网穿透工具，例如 frp, 或者使用了类 VPN 软件，例如 V2ray，并极大可能开启远程桌面功能。

感觉很奇怪，不做完整的内外网隔离的话，就算不主动开端口，也会被其他人入侵到吧

[Cielsky]

安全意识太低了吧。
偶尔也能在这里看到有人问如何绕过公司的各种限制，都是在给自己挖坑

[opengps]

这种滥用行为其实很常见

[mrzx]

frp 吧，或者向日葵之类的。不需要权限

我们公司，我就抓到几个。。。
反正有胆你就用，你既然用了，就要把服务器安全做好，只要不出事，那不会找你麻烦。
但是，你非要图方便，服务器安全你又自己没做好，又被人黑了，影响公司，那你就准备被开除吧。

反正我已经发通告给全公司员工，警告过了~
我的原则很简单，我不让你们用，如果在有人偷偷用，出了事，铁定你背锅就行。。。

[comsweetcs]

啧啧啧

[Xillusion]

我见过最狠的，拿公司科学上网线路开内网穿透给家里用。

[wudidangteng]

@Xillusion 这就离谱

[StrorageBox]

不冤，我厂也一样

[37Y37]

这个不冤

[NoirStrike]

龟龟...直接映射服务器, 都这么凶的吗...
映射下自己用的电脑, 再远程下, 不也挺好的嘛