小米公司员工私自将公司内网端口映射到公网

[wudidangteng]

2020 年 11 月 17 日上午 11:56，小米已发出全员级别的通告。人工智能部 AI 实验室一名实习生私自将公司内网端口映射到公网，导致不法分子入侵公司服务器，违反《小米集团员工行为准则》和《员工信息安全规范》有关规定，解除其实习协议，并将相关涉案人员移送司法处理。


有些许疑问，实习生有这么大权限么？会不会是哪个大佬把锅给实习生

[onice]

这波不怨。按照信息安全相关条例，该咋处理就咋处理。

[lewis89]

@vfxx #37 可能他们没搞清楚 frp 的真正用途，这玩意本来就不是给你们用来做映射暴露重要未鉴权的服务用的，我用 frp 的唯一目的是为了让 openvpn 能用公网访问，不过 openvpn 的性能确实捉急

[dbpe]

问题来了..我用 frp 做点对点映射 maven 和 git,如何优雅的安全的映射


(不想半夜起来去公司改 bug

[Macv1994]

我使用公司电脑使用 SSH SFTP 连接自己的服务器没问题吧?

[Daybyedream]

挂 VPN 不香么

[guixiexiezou]

@fangcan 不算，但属于类 VPN 了，同样存在和 frp 一样的问题

[fanfpy]

吓得我立马把 zerotier 卸载了

[shareSK]

@lewis89 应该是深信服之类的网关。谁没事装证书啊

[Sapp]

小米不提供 vpn 的吗？

[felixin]

frp 怎么才能安全呢

[nznd]

提问 把家里的电脑远程桌面映射出去 公司网络 rdp 连回来 有危险吗

[lewis89]

@shareSK #48 没证书 tls 加密就解密不了..

[Varobjs]

不会玩内网穿透也是好事，😄
想绕过公司网限制，那就手机热点

[u6pM63mMZ34z32cE]

那么问题来了, 使用 frp 怎么保证安全呢?

[sleeperqp]

@Sapp 有 vpn 的

[annielong]

正确的方法是登 vpn，然后登远程

[nannanziyu]

@guixiexiezou
@fangcan
看你怎么用了，v2ray 也有 dokodemo-door 协议来实现反代内网端口
frp 现在任何一个网关防火墙都能直接识别，v2ray 的藏在 vmess / vless 后面，识别不到

[bk201]

搞 ai 的一般是搞算法的，貌似对这种事情不太了解

[tuding]

好奇问一下，这个事情运维有锅吗？

[HFX3389]

@tuding #59 应该没有或者应该在内网有人开穿透的时候及时发出警告