Marek <f...@f...com> wrote:
> On Fri, 12 Dec 2025 15:33:27 -0000 (UTC), a...@f...org (Waldek
> Hebisch) wrote:
>> firewalla. W ciągu kilku godzin od tego było włamanie na główny
>> serwer w LAN. Normalne sieci są zabezpieczone, ale durni jest
>> wystarczająca ilość by włamywaczom opłacało się odpalać
>> automaty skanujące.
>
> Ale, że jak? Komputery "w środku" miały "publiczne" adresy IP?

Serwery miały adresy publiczne, bo cześć usług (np. DNS) było
dostępne z Internetu. Część miała być tylko lokalna,
firewall pilnował by z zewnątrz można było się dostać tylko
do dozwolonych usług. Po odłączenie firewalla port NFS
był dostępny z zewnątrz.

> Ktoś
> adminowi dał do dyspozycji adresację publiczną i powiedział "podłącz
> Internet wszystkim?".

Przepraszam, więcej nie napiszę bo zbyt łatwo byłoby ustalić
o kogo chodzi.

--
Waldek Hebisch