不知道是兼职被发现还是开源项目被发现，我被约谈了

[54xavier]

自带电脑在一家外包公司上班，近期公司网络调整了，需要账号密码登录。兼职那边上周很紧急的处理过一些问题，有推过仓库，也连过 sftp 。

9 月 4 号下午在 gitee 回复和关闭了几个自己参与的开源项目 issues ，然后下班前就被约谈了，当天应该只是 gitee 有过记录。

审计那边也没具体说是 gitee 还是云效仓库、sftp 。我承认了上班期间从事别的工作的事实，外包派遣公司联系我说是会罚款，但是劳务服务可以继续保持，外包公司还是认可我的工作的。

罚款大概 5 、6k ，需要两边公司再去谈，然后需要我作出承诺不再继续在工作时间从事别的工作。

个人觉得自己在工作时间内从事兼职、开源项目确实不符合公司要求，不占理。辞退、罚款等处罚都在合理范围。不过也比较担心审计那边究竟能获取到哪些数据，我之后在公司用自己的电脑需要注意什么？

手机、平板我是再也不会连公司网络了，笔记本开发必须连内网才能开发。

如果手机用数据，会不会被公司内的皮基站获取到数据。

深夜睡不着，手机码字，希望不要吐槽错别字和排版。

[54xavier]

怕公司继续深入查我 gitee 动态，亡羊补牢深夜销号了。github 可以隐藏动态已经隐藏了。

[Zy143L]

公司应该没有获取皮站数据的权限 可以考虑用手机流量 如果你不放心可以再挂一层代理
看你自己的电脑有没有被装什么管控软件 例如 天擎 深信服这些

[ByZHkc3]

只能说还是太年轻了，通常是用自己的电脑+手机流量。
你用公司的网络多少都会做审计的。

[54xavier]

@Zy143L 因为是外包，不提供工作用电脑，自己的电脑，所以只在之前注册公司 vpn 的时候装过 easyconnect ，今天也卸载了，家里台式今天也卸载了，好像在电脑留了几个证书，Mac 里面好像不好删除

[54xavier]

@ByZHkc3 经常切来切去太麻烦，的确是太年轻了没遇到和考虑过

[vuv]

我不是开发，两台电脑，一个公司的，一个我自己的。自己的电脑走自己的手机数据。

[Zy143L]

@54xavier 尽量删掉无关证书 否则公司可以从网络层面解密所有的 https 流量

[wslsq]

世界真小，是不是某打印项目😂

[timelessg]

罚款就是扯淡了，都用自己电脑还有啥保密可言

[wslsq]

觉得你可以说去找一下旧项目的代码复用一下。。除非他能看你聊天记录。。

[UXha45veSNpWCwZR]

@wslsq #10 你和楼主是同事？

[linhongjun]

连工作电脑都不给提供。。。的确是外包了

[linhongjun]

整个随身 wifi 啥的 既然工作电脑都没提供 你还用他的网络吗？

[estk]

所以你的 gitee github 账号公司怎么知道的，通过 wifi 流量？
你可以全局挂代理，经过一层加密他们肯定无法解密
第一次看到管那么严的公司

[54xavier]

@MeteorVIP 因为他昨晚在给那个项目提交 commit

[nitmali]

用代理

[ho121]

git push 、sftp 这两个协议特征很明显。如果连的不是公司自己的仓库，很容易被发现

[david98]

如果电脑装了什么上网行为管理 比如深信服 上网行为管理 就不要冒这个险了。深信服上网行为管理 连微信聊天记录都能看到

[sumu]

有一种技巧，就是设备专用。
在多年前有一次会议让我印象深刻，运营部老大笔记本上插了一个 usb 设备，这没什么，关键是带天线，我觉得很奇怪，公司 wifi 很强大，还自带翻墙，后来想明白了，人家这是懂得很多，不敢用公司的 wifi ，内部流量录制与事后审计就是人家工作的一部分，后来就添置了专用摸鱼电脑以及移动 wifi ，一切与工作电脑隔离。
该花花，该省省

[shepherdlazy]

物理隔离，不要一台设备混用。你要是连接工作地点的 wifi 有的是让你安装证书才可以用，或者电脑上必须安装深信服、360 之类的。
更别整随身 wifi ，会有 wifi 扫描的，发现更麻烦，用 usb 共享网络，用干净的设备。
上面说的只是技术层面，你还要考虑人层面的。

[Rehtt]

在家里放台小主机，远程连过去搞自己的活

[bboring]

全局代理 是不是就没法监控到了

[mamian]

遇到这种事就别承认，他们没啥证据的

[Yesr00]

对方是不是在你电脑上装了内网认证 VPN ，还有一些证书。。。怀疑可能是包括深信服一类的证书。。。那聊天记录大概率也是直接抓取了的。。。自认倒霉吧。。。

[fooso]

你这小子。在这里也能抓到你。下班后来我办公室！
🙄

[sharkli]

你可以承认上班学习，写开源代码，但别承认是从事别的有报酬的工作啊。
外包公司出钱买断你的工作时间，你再去做别的工作赚钱，确实违规。但是如果你划水，聊天，工作完成的情况下，外包公司也不会管你吧？

[yyi0708]

咨询大佬们，借着楼主的风。想问下，公司电脑装了深信服和有网络管理，

[yyi0708]

然后用自己流量，加自己代理 VPN ，能查到吗？虽说公司现在氛围还可以，没有查过

[AdminZ]

虚拟机上使用 push 了要紧吗？

[nxcdJaNnmyF9O90X]

@yyi0708 开全局代理

[yfang]

物理隔离最彻底，包括网络

[Vegetable]

就没可能是被别人看到或者有监控吗，一定是网络？

[wuud]

@AdminZ 和虚拟机没关系，和网络有关系，虚拟机使用的是公司的网络，就可以被监控到

[JamesR]

@yyi0708 #28 用不着这么麻烦，直接 2 台电脑相互隔离，远程开发到另一台电脑上开发，公司起问就说在客户服务器上干活，也说得过去。

[JamesR]

@sumu #19 运营部大佬也在接私活吗？

[QQQQQQQQQQQ]

再买个笔记本，办个流量卡 用手机开无线网。哪怕二手的也行啊，这样完全独立才安全。

[processzzp]

@yyi0708 深信服可以设置定时截图，你用啥代理都是白瞎

[yyi0708]

@processzzp

我擦，这功能还是第一次听说，太狠了。

这么说，被针对查肯定会查到咯.... 这么一说远程控制家庭电脑，信息安全系数更高一些

[zuko]

“如果手机用数据，会不会被公司内的皮基站获取到数据。”, 什么是皮基站啊? 你用手机热点给笔记本连, 这个流量公司还能监控到? 走的你手机的网络, 走的三大运营商的基站, 怎么这个数据还可能被公司获取到?

[Jinnrry]

啊？这你承认个毛啊？？？？问就是查资料，哪个写代码的不上 github 、gitee 这些地方查资料？我查资料顺手登录了一下有啥问题了？我查完资料顺带提几个 commit 做笔记有问题吗？

罚款？滚你大爷的，不认，敢扣就直接仲裁，就是打官司，你没通过兼职获取任何收入，那你也不怕啊。

你都干外包了，你还怕个屁啊。

[dejavv]

@Zy143L #7 请问怎么删除啊

[qiaobeier]

罚款没有根据的，硬顶它们，有种让他们辞退你

[kristofer]

刚毕业吗，有点像职场新人。:)

[Tink]

vpn

[BeUself]

@qiaobeier 别害人。现在工作不好找，别人就辞退你，你得到了什么？ N+1? 你失去了什么？

[iOCZS]

单纯抓包，从网络请求的地址上就能看出在干嘛吧

[processzzp]

@yyi0708 从单位的电脑上远程控制家庭电脑，一样会被截图到呀

[processzzp]

@Jinnrry 怂包是这样的，人家吹胡子瞪眼睛吓唬两句，这边就屁滚尿流竹筒倒豆子啥都交代了

[processzzp]

@iOCZS 抓包只能看到他在访问 gitee ，然后呢，程序员访问 gitee 有什么问题吗，问就是查资料，哪个写代码的不上 github 、gitee 这些地方查资料？

[GG668v26Fd55CP5W]

深信服这么牛逼，定时截图？

[lijianan]

我好像有你好友，看到你在朋友圈发了

[stillsilly]

咬死只是上网查资料

[zhouhuab]

更可能是被举报了

[54xavier]

@lijianan 辣椒哥，我们是有好友

[Meteora626]

楼上都是没在外包干过的，合同是外包，但是工作地点是甲方，这种要用内网机开发的要么银行，要么电网、公安，网络全程监控的。

[yyi0708]

@processzzp 辟谣一下小小问题，我旁边哥们是前深信服的员工，然后他确认问了下，在职深信服的员工，说监控 app 没有这个功能。

[Seven711]

@falcon05 绿盾也一样，都能截图

[54xavier]

@Meteora626 上市公司，制造业自己的系统

[RamenCurator]

感谢提醒

[vinsony]

easyconnect 这种流氓软件要装到虚拟机里面

[chouvel]

@Rehtt ，我公司是 win ，用 win 远程桌面连家里的电脑，确实很好用。其次就是，不知道电脑有没有对电脑屏幕进行监控。

[dyq917]

easyconnect 是深信服的产品，你懂得

[zhw2590582]

@falcon05 我还遇到过被控制鼠标，几个同事都看着鼠标自己动点击页面

[nomagick]

不是这样的，罚款不是拍脑袋就能罚款的，用工方必须要列出证据证明承受了这么多数额的损失才能主张罚款。

要是能随便罚款那工资都不用付了

[xiangran0028]

还好我自带了小主机和移动网络，硬件上和公司隔离

[sampeng]

你都外包派遣了。。。我觉得有两个地方想多了。
1.没那么复杂，可能就是纯粹有人看到/甲方投诉。
2.罚款张口就来？只能是在员工手册以内禁止的才可以罚款。

另一方面，工作闲暇时间干点别的就罚款？这公司有啥呆的必要。。。

[dragonfsky1]

外包公司 b 事还这么多？让他给证据要么仲裁

[CatchXS]

你是上周做的太过分，被人举报了吧，一般公司都不看这个的。
卸载公司监控软件，用手机 wifi ，不连公司 Wi-Fi 就好了。

[dayformyjob]

不要怕，直接就说是查资料的。钱不是小事，不能随便 扣除的

[colinlikepotatos]

一个外包，你考虑那么多干啥，公司活又不是没干，还是自己的设备，凭啥扣那么多

[wtdd]

你这连个代理都不用的么，心也太大了点，既然是自己电脑，只要没装公司监控，下次用上就是了

[zbowen66]

连公司网络做私活，心大

[somebody1]

管的严就统一下班处理，不要报侥幸心理。

兼职永远是兼职，跟主要职业冲突选一个。不然被裁没有赔偿别再后悔！

[NICEghost]

傻狗，这么好搞定的吗，认了给你罚 5 ，6k ，还是钱太好赚了？

[levin007]

不该承认的，问就是查资料

[Rever4433]

肯定打死不承认啊，这个不是对错的问题，而是利益问题。换句话说，你在公司摸鱼也是不对的，难道就应该承认吗？要是来问就是三句话不知道、不清楚、干的是工作上的事

[XnEnokq9vkvVq4]

好多人就是有良民心理，属于那种 晶哥一问这个 Twitter 账号是不是你的，你也赶紧承认 的那种人

[byte10]

搞 ikuai 爱快虚拟机（ OP 分流好像复杂一些），外接一个 4Gwifi 网卡，2 元 300G ，这玩意很多。几个虚拟机分流到爱快的 4G wifi 出口就好了。

还有推荐 vscode 远程开发，远程开发这个场景简直完美避开你这个问题，这样就不存在啥破烂监控了。

[duansindo]

哈哈，老实人。联系下，我想要爬虫

[cmlz]

这种问题在 V 站都讨论过多少次了。只要你的电脑被装了监控客户端的就不要做任何违规。因为可以全屏截图，然后 OCR 识别。什么 VPN ，虚拟机，远程桌面都逃不掉。只要在屏幕上显示出来就等于被捕捉识别。

[Felldeadbird]

管的严的公司别想着别人用什么方法去揪到你了。

[label]

@Seven711 我们也是绿盾, 装在公司电脑里, 所以我都自己带电脑办公, 不用公司的电脑😂

[NCE]

你想知道什么？ 你想要你连接 gitee ，sftp 的流量监控截图吗？

[54xavier]

白天老实上了一天班🙂，更 tm 刚毕业入职一样青涩，啥都不敢

[eedwinhei]

分清楚主次矛盾吧，别捡了芝麻，丢了西瓜

[alienx717]

连续两家公司都是，微信聊天内容都知道，后来不上微信了，你不装那公司要求的软件，网都不让你上

[HankAviator]

不用切啊，笔记本插上无线 wifi ，配置好路由表，工作的东西走无线，非工作的走插入的网卡

[jenson47]

如果是自己的电脑的话，装个 vmware ，远程连接到 vmware

[Vonrix]

啊这，就算证据拍脸上也不能承认啊🤔

[Perry]

这种就不能承认，不回复，事情真变大了找律师，谁知道是不是别人偷用你电脑帮你提交的代码

[fffq]

买个 vpn ，全局代理

[lzZzeucJri6FcR0o]

小孩一样，人家估计都没遇到过你这么傻的

[ipangpang]

@NICEghost 感觉没他说的那么简单。。就用自己的电脑搞搞个人项目，被发现罚了 5 ，6K 还如此心甘情愿。。 我是很难理解的。

[tangmanger]

远程啊 远程家里电脑不香吗

[ms2297248353]

什么狗屁公司，纯纯压榨。再说了，自带电脑，不属于公司财产，他们这叫计算机入侵，一告一个准！

[matatabi]

保留被罚钱的证据，离职的时候再去仲裁，把这钱拿回来

[banana404]

还有更夸张的,你离职了不连公司网络,公司串通移动公司给你做流量审计...还能在手机电脑埋病毒...一些和军工国家沾边的企业...碰到这种企业跟碰到神经病差不多

[yagamil]

感觉只是有人在你后面走过，看到你在搞其他事情？想多了？

[playtomandjerry]

@54xavier 在公司上班， 私人设备不连接公司网络是常识啊， 为啥要连公司网络。