北京
分享至
我不是专业红队，也不是安全研究员，但我的背景是系统工程和DevOps，平时大量时间泡在Linux、网络、防火墙、虚拟化和基础设施安全里。那些显而易见的安全规则，我早就知道。
所以这次我决定从外网攻击自己的网络，想验证一件事：端口转发到底有多危险。
清单：我踩到的几个坑
- 从外部扫描时，暴露的服务比我想象中多。
- 端口转发把内网设备直接推到了公网面前。
- 我原以为的"安全配置"，在外部视角下并不安全。
这次实验让我明白，端口转发之所以是安全上的大忌，不是因为它本身有漏洞，而是它把原本藏在NAT后面的设备，变成了一扇对外敞开的门。
作为一个懂防火墙、懂虚拟化的人，我依然在这件事上栽了跟头。那些"显而易见"的规则，真正动手时才知道有多容易被忽略。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
