在網路世界裡沒有僥倖，一切可能發生的事情終將發生......

網路安全所涉及的每一個環節都對最終的結果有直接的影響，任何一個環節的疏漏終將造成整個安全鏈條的崩潰。

在某個時間段內公司不允許訪問國外的 IP 地址，自己搭建的 VPN 是無法使用的。所以我就想使用國內的 VPS 進行中轉。為了方便，國內 VPS 進行中轉的埠是不加密的。

沒過多久我就收到郵件，說國外的機器被劫持。隨後我更新密碼、禁止root登入等等，所有我能想到的方法我都用上了。然而，毫無效果。

無意間我打開了開啟國內 VPS 的日誌，發現當我不使用代理服務的時候，日誌中依舊有新的記錄，而且十分頻繁。

問題被發現了，其實國外的 VPN 機器沒有被劫持，問題出在國內這臺中轉 VPS。因為這臺機器的某個埠是不加密的，任何人都可以連線這個埠傳送資料，這些資料最終會通過 VPN 進行轉發，所以 VPN 所展現的狀態就是被劫持。

總結：

絕對不能把不加密的埠開放出去，那些掃描埠的噁心人實在是喪心病狂