刚入职,想加个端口映射方便回家远程工作,被以内网安全为由一口拒绝

2024 年 4 月 17 日
 wanmyj
表面上看,映射端口是会暴露更多的攻击面。

但是,一个创业公司,开发配的电脑的 Windows 都是 home 版的,还是我自己 搞得 pro ,普通路由器用 192 的网段,这能有个毛线网络安全。考虑到我的微软账户的安全性很高,攻破 3389 端口的能力基本上早就打穿了这层路由器管理员权限。

实际上,这恰恰暴露了 IT 的不专业。这家公司的工作效率,一定受限于公司的管理文化,不是依赖更高效的工作方式,而变得更依赖员工的工作努力。

还好手上还有其他 offer ,已经想跑了。
20560 次点击
所在节点    职场话题
115 条回复
jspatrick
2024 年 4 月 18 日
我也不太懂这个,不过想请教下评论区,我目前是 tailscale 组网,然后 ssh 远程开发,这种行为有无安全风险问题
hxm0070
2024 年 4 月 18 日
@CodeLaunchur #62
如果你远程桌面映射到了公网,也就是用公网 IP+端口+账户密码来做远程登陆,那 99%的原因就是这个,盗版游戏反而可能性很小。
做过服务器开发或者运维的都知道,现在只要有公网 IP (无论你是家宽还是服务器),常用的远程端口( 3389/22 等)基本上都长期处于被尝试爆破状态,一直有 IP 在尝试暴力破解你的密码。
adoal
2024 年 4 月 18 日
感觉全华人圈有职业素养、尊重信息安全制度的 IT 人都来 V2 了……现实中遇到的不论是体制内还是体制外,甲方还是乙方,大多数都是在胡搞。
yKXSkKoR8I1RcxaS
2024 年 4 月 18 日
你是真的卷,怪不得很多外企特别不喜欢中国员工。
yongzhenchen682
2024 年 4 月 18 日
网络安全无小事,另外 it 是网管吗?
D0n9
2024 年 4 月 18 日
看到大家都在说你不对,我就放心了。
godall
2024 年 4 月 18 日
楼主你这相当于在严密的防火墙上打了个洞,虽然你可能觉得你电脑没啥隐私,真的被攻击也无所谓,但是问题是一旦开了这个洞, 攻击者可以以你电脑作为跳板,攻击内网机器。

由于你的电脑在内网,绝大多数内网的服务器都是不打补丁的,内网的网络策略也是很松的(不像外网),所以攻破内网办公电脑后,端口扫描一下,可以发现大堆漏洞的机器,然后想干嘛就能干嘛了。
psklf
2024 年 4 月 18 日
这么想跑赶紧跑吧,去个野鸡公司回家随便干活
uncat
2024 年 4 月 18 日
@jspatrick TailScale 底层也是 WireGuard ,无状态,不可探测。

从底层的协议角度出发是安全的。

我不是很清楚 TailScale Controller Server (比如 HeadScale )的实现,不清楚当作为 STUN server 工作时,是否有合理的底层设计来规避公网探测风险。
godall
2024 年 4 月 18 日
当然如果楼主觉得初创公司没啥机密数据,问题不大,那就自己偷偷干,现在内网穿透软件多的是。不过责任自负
WDFWL
2024 年 4 月 18 日
又卷又没安全意识,同事和安全都得罪了
IvanLi127
2024 年 4 月 18 日
你和这家公司不合适,建议分手…… 这个和 IT 都没啥关系,这是你和公司的利益问题,你的主管得先要求 IT 给你提供远程工作的条件,IT 再用这理由拒绝你的话,那才能说 IT 的不是。
jackerbauer
2024 年 4 月 18 日
todesk 吧,或者向日葵也行
iloveayu
2024 年 4 月 18 日
weiqipeng
2024 年 4 月 18 日
只要你是最后责任人就没关系
vevlins
2024 年 4 月 18 日
你还真是... 都不需要从技术角度来分析,从管理角度来说,私开外网端口怎么能允许你做呢?基本安全意识都没有,还觉得公司有问题,多点敬畏心,不要觉得自己总是对的。
ugpu
2024 年 4 月 18 日
纯纯的技术 思考 言论 ... 拉低了同行的 level ?还卷?
别人开个公司你来玩了是吧?
SOSdanOffical
2024 年 4 月 18 日
@Seria 之前知乎李明阳说过一件事,有一次在 ibm 周六发了个邮件,收件人上班就把他举报了,举报理由是不当竞争,以后中国地区员工周末禁止连接 vpn
goodryb
2024 年 4 月 18 日
不要总想着单纯讨论技术问题,你要是在自己家里玩,随便整;在公司,在职场要有职业素养和和工作方式

我要是 IT 我也不会同意随便就开端口映射,要是被黑客攻击,随便来个加密勒索,你来担责任还是 IT 来担责任。

你正确的做法是提出你的需求,比如回家之后还想远程办公,或者有时候临时处理问题要远程连接到公司电脑

剩下怎么做是 IT 来考虑的,比如通过 SSL VPN ,是 IT 部署还是采购第三方;还是说满足不了你的需求

你根据结论来安排工作就好了,遵循公司的规章制度是在保护你自己
zbatman
2024 年 4 月 18 日
好奇 home 版 windows 限制你什么工作了?

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1033360

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX