现在都使用 NAT 网关，为什么还是会被远程控制安装病毒？

所以这次中枪的是 教育网 普通用户 好像还没听到几个中招
在校大学生中的偏多

更正一下，网络书上写的应该是专用地址(private address)。
@RHFS #1 学校也用 nat 网关啊，内部都是局域网的。
所以是不是可以这样解释：一台暴露给公网的主机中了招，然后通过局域网传播给内部所有主机？

如果我的分析是正确的，那么之前看到的学校甩锅给操作系统的行为就是极其可耻了，暴露给公网的主机没有及时的做好安全补丁，导致内部局域网的主机都中招。

1、学校分配的是公网 IP。
2、防火墙没做好。

@ProjectAmber #4 现在的学校都那么有钱啊，这么多公网 IP 用，我本科和研究生学校都给的是私有地址的 orz

估计他们没有 AP 隔离？才导致局域网传播

暴露在公网的服务器受感染后会进一步传播到局域网

我们学校大多数账号都是公网 IP，包括宿舍和部分校园 WiFi
有趣的是暂时还没有听说谁中招（ IP 地址是 21x.xx.xx.xx， 刚才随手用端口扫描软件看了一下还是有很多人开着 445 端口的

@mengyaoss77 应该就是这种传播路径。许多主机为了方便，同时连接教育网和学校内网，哪怕没做 NAT 网关服务，也能感染一大片。

@laobubu #8 那你们学校挺厉害的，可能你们学校做了防火墙？ 23333

学校好像都有相对充足的公网 IP 数量，目前了解到大部分高校师生使用的 IP 都是公网 IP

不过，现在有观点认为这货可能带有蠕虫属性，如果属实，即使使用了 NAT，一台感染的机器接入校园网后就会把整个校园网给传染

CVE-2017-0199+MS17-010
批量发送邮件，一旦有小白打开附件的 word 文件，内外网就没区别了。。

@anoymoux #12 发邮件这种明着传播的就没办法了 ~

@anoymoux 前几天又出了个漏洞，不需要打开附件，收到邮件，甚至打开网页就 GG。。安全意识在高也是防不胜防

学校和医院内网发达，有一个进了内网就直接批量扫端口感染了

因为既懒又蠢

@jasontse 我们学校官网服务器今早据说中了此毒，停机了 3 个小时修复，中途还全校断网。服务器同时连接教育网和校内局域网，为啥没有在全校爆发？难道是监控很到位及时处理了么，感觉并没有这样的水平。

@dremy 有可能只是停机打补丁，并没有中招 233

@mengyaoss77 233，估计是谣传，学校能有这样的觉悟，赞

@mengyaoss77 当年我们学校本科生宿舍每人床位的网口静态公网 IP，根据公网 IP 都能知道哪间宿舍几号床…… 现在改动态分配了，然而还是全公网 IP = =

不过我们学校在网络安全这块，应该算是国内高校里面反应比较快的，上个月可能 Shadow Broker 的事件比较火的那阵子就把几个高危端口在校园网出口上封了

@mengyaoss77 然而的确是，校园网边界上封端口只能说一定程度上降低风险，有人在外网感染了后来又在校园网内上网的可能性怎么着都有，还有你说的发邮件那种，中了照样 GG。学校网络安全方面做出的努力，不代表个人不需要安全意识

部分用户的观点真的是清奇, 美国人的系统留着无数漏洞, 防不胜防, 还怪用户了.
别说什么有本事自己开发一个系统.......
我用 mac os

@essethon 没错，我们学校以前已经在出口网关封了相关端口了。个人安全意识这个确实是个大问题，不明文件什么的，小白用户根本没办法

我校都是公网 ip

@laobubu 求扫描软件，多谢

@anoymoux 我最近也收到了一个邮件，附件有奇怪的 word 文档，非常非常好奇里面的内容

@paradoxs mac os 只是用户少所以病毒才少罢了。又不是没有漏洞

@mengyaoss77 #10 我们学校的网一向都比较神奇……
@snsd #25 就网络上随便找一个都能用啊，我用的是 http://www.the-sz.com/products/index.php 这里的

@paradoxs
0.你能不写出 bug?
1.你以为 mac os 漏洞就少了? http://www.cvedetails.com/top-50-products.php?year=2017
2.这又怎么撤得上美国人?
3.第一次看见要求系统不能有漏洞的

我们学校宿舍的网络是移动的宽带，不是教育网，没受到影响，也不像有些学校强制闪讯，寝室一台路由器很常见诶。

@iAndychan 我学校校园网是 web 认证的，也可以 PPPoE，可以直接用路由器，特别良心

@paradoxs 笑死，mac os 什么时候不是美国人的系统？变中国的？还是欧洲的非洲的？ windows 出个漏洞怪美国人的系统，自豪用 mac os ？再说了，mac os 什么时候没漏洞没 bug 了，你是有多逗逼才说出这些话？
上次锤子的坚果 pro 的帖子还嫌不够丢脸？你不会看看同样是果粉的是怎么评价你这个人？！ 你真是个奇葩！ t/360282

@paradoxs 来来来，就怕你不装

在上一个帖子：坚果 Pro 发布 大家的看法 /t/360282 看看某人的奇葩

#21 败点在于, 基于 Android ------ 在这里你一定想说这是 "基于 Windows" 了?

#48 不得不说 iphone 对于很多人来说价格还是高 .. 就好像很多人喜欢兰博基尼 迫于现实 最后只能开大众一样 ------- 嗯，这是不是要把 iphone 替换成 mac ？
……
看了#48 吓尿了，赶紧问问人家是戴什么表、开什么车、住那个楼盘的，特么告诉我只是个普通码农。对了，还要告诉你一个事，共享经济现在很热，N 多在搞日付几块钱租 iphone 的，芝麻分大于 650 就可以直接免押金，直接租了。

不说了，自己翻页看看其他果粉是怎么看你的？！

@Domains 已屏蔽

@Domains 谢谢你打那么多字，可惜我看不见了。