小米公司员工私自将公司内网端口映射到公网

[wudidangteng]

2020 年 11 月 17 日上午 11:56，小米已发出全员级别的通告。人工智能部 AI 实验室一名实习生私自将公司内网端口映射到公网，导致不法分子入侵公司服务器，违反《小米集团员工行为准则》和《员工信息安全规范》有关规定，解除其实习协议，并将相关涉案人员移送司法处理。


有些许疑问，实习生有这么大权限么？会不会是哪个大佬把锅给实习生

[boris93]

@NoirStrike #20 公司内网甭管啥机器，私自映射出去就是安全问题
外网连入公司网络的唯一解就是通过公司的 VPN

[zhygme]

@mrzx 吓死我了 我之前为了管理方便 也把自己电脑映射出去了 不过已经取消了 哈哈

[HFX3389]

那么问题来了，FRP 映射 RDP 端口要做什么安全防护？

[Smash]

入职培训一般会有安全这块的讲解，红线是不能碰的。

[AlynxZhou]

当代迷惑：用 frp 连内网服务器，用 vpn 番茄（

[zhanao1994]

经常看到在公司玩内网穿透的，活该开除

[xuanbg]

访问公司内网 VPN 不香吗？公司没有 VPN 吗？

[HFX3389]

@xuanbg #27 有的公司还真没 VPN

[ihipop]

@mrzx 怎么检测 frp

[mrzx]

@ihipop 很简单啊，frp 应用层识别啊。。。。我们有专业的设备和系统，所有公司流量都要从这些设备通过。甚至公司谁经常访问猎聘，51job,通过拆开 7 层报文，分析 url 就可以生成一个报表，谁最近访问这些网站数量和次数最多。。。

[fangcan]

@guixiexiezou 请教下 本地开启了 v2ray 客户端，也属于内网穿透么？

[lewis89]

@HFX3389 #28 我 openvpn 提心吊胆，生怕被人攻击..

[lewis89]

@mrzx #30 装了证书吧，装证书的电脑 真鸡巴恶心，对公司是完全透明的，我从来不在这种电脑上干自己的事情。

[lewis89]

@fangcan #31 不算

[mrzx]

@lewis89 2014 年左右，我在苏宁干过一段时间，整个苏宁访问外网必须通过代理。。。。那些运维每天的乐趣是在代理的日志里做数据挖掘找乐子。。。。

[lewis89]

@fangcan #31 内网穿透是把内网的访问权限 暴露到其它网络了，这种才叫内网穿透，一般是 C 类地址的访问权限被人放到公网上 或者其它 C 网 可以通过路由 访问你的 C 网

[vfxx]

那位大佬可以分享下 《小米集团员工行为准则》和《员工信息安全规范》，我也想学习下，参考类似规定在自己公司发布。（网上没搜到） 我身边已经不少于 3 个朋友用 FRP 被黑了，损失惨重。

[Fizzyi]

请教一下各位，如何在保证安全的情况下 能够在家里链接到公司的电脑呢

[wanguorui123]

防火墙 + 防火墙证书 = 网络行为监控

[lewis89]

@mrzx #35 我习惯自己架 openvpn 了，加密出去 谁也看不到我在干嘛.. 除非他能拿到我的私钥