小米公司员工私自将公司内网端口映射到公网

2020 年 11 月 17 日
 wudidangteng
2020 年 11 月 17 日上午 11:56，小米已发出全员级别的通告。人工智能部 AI 实验室一名实习生私自将公司内网端口映射到公网，导致不法分子入侵公司服务器，违反《小米集团员工行为准则》和《员工信息安全规范》有关规定，解除其实习协议，并将相关涉案人员移送司法处理。


有些许疑问，实习生有这么大权限么？会不会是哪个大佬把锅给实习生
47972 次点击
所在节点    信息安全
181 条回复
kassadin
2020 年 11 月 17 日
曾经用 frp 暴露了一个 jenkins 也被挖矿了，不做服务器确实安全意识不够
redtea
2020 年 11 月 17 日
不知道用 ngrok 算不算？
mxalbert1996
2020 年 11 月 17 日
所以说我一直在推荐这个
https://github.com/slackhq/nebula
mangoDB
2020 年 11 月 17 日
大概率用了 frp
Bootis
2020 年 11 月 17 日
frp 暴露 v2ray 端口，再通过 v2ray 连接应该会安全得多吧
dropsio
2020 年 11 月 17 日
干前端的我，懵逼中带着些许心虚....
rateltalk
2020 年 11 月 17 日
内网穿透？我做过一种是路由器端口映射，到电脑上，不知道安全不安全
glfpes
2020 年 11 月 17 日
实习生刚刚踏入职场，没有职业意识很正常。把公司当自己实验室了瞎折腾。

小米肯定入职培训时讲过这种事不要做，类似的包括代码别传 github 等等。

如果被扫描器发现内网穿透最多就是通知一下，现在这个阵势肯定是这个口子被人用来破坏了。
f165af34d4830eeb
2020 年 11 月 17 日
V2 月经贴：我偷偷搭的 frp 被人橄榄了，导致公司损失，我该怎么办？

这就不是技术问题。
TesterCC
2020 年 11 月 17 日
"私自将公司内网端口映射到公网"看起来只是违规操作，但是具体映射原因没有说明，不好评论。导致“不法分子入侵公司服务器”，这个就严重了，虽然说直到被不法分子入侵后才发现这件事说明内网监管方面也有不足，但要给上面交代的话，肯定溯源到这个实习生，然后相关负责人大概也有不同程度的处理措施吧。
Finest
2020 年 11 月 17 日
用 stcp 就可以了吧
mostkia
2020 年 11 月 17 日
出门在外就得规矩一些，最忌讳的就是什么都不知道就乱搞，公司内网不是自己家庭院，出问题就不是小事情。不管是不是你导致的，你用了这类软件，屎盆子都可以扣你头上，而且有于你一知半解的用了这种软件，解释都解释不清。
justin2018
2020 年 11 月 17 日
@mrzx 啥设备 深信服？
mostkia
2020 年 11 月 17 日
@HFX3389 一般来讲一个强密码就能搞定了，被搞的往往连这点最基础的安全意识都没，否则也不会在公司内网作死，可能密码还都只是 123456 这类的
younghust
2020 年 11 月 17 日
不会玩不要在公司玩，损失很大的
dbpe
2020 年 11 月 17 日
@mxalbert1996 大佬安利一波?粗看了下..好像是用 TLS 来做协议传输的
GrayXu
2020 年 11 月 17 日
实习时候公司的训练机器直接在路由上 ban 了所有外网请求，然后有需求都走内网镜像。。。
要是搞了生产的机器，那直接就有经济损失了，真敢…
Tumblr
2020 年 11 月 17 日
@Xillusion #14 见笑了 🤷🏻
Caan07
2020 年 11 月 17 日
@shareSK #48 深信服我记得似乎有 VPN 模块，似乎还要审计和授权。。。。。。
Thexz
2020 年 11 月 17 日
@xuanbg 使用公司 VPN 也是需要申请的吧，没有正当理由，恐怕申请困难。我公司是这样的。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/726197

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX