Узел — это сервер в интернете со всеми вытекающими, и относиться к нему надо соответственно.

Узел — это сервер в интернете со всеми вытекающими, и относиться к нему надо соответственно.

Самая частая ошибка — открыть наружу интерфейс управления и запросов, потому что «так удобнее подключаться с ноутбука». Дальше возможны варианты: чужие запросы съедают ресурсы, кто-то использует ваш узел как бесплатную точку доступа, а в худшем случае через открытый интерфейс дотягиваются до функций, которые не должны быть доступны снаружи никому.

Разумный минимум:

— наружу открыт только порт обмена с другими узлами сети;
— интерфейс запросов слушает локальный адрес, а доступ снаружи идёт через отдельный слой с ограничением по числу обращений;
— вход на сервер по ключу, пароль отключён, отдельный пользователь вместо главного;
— автоматические обновления безопасности включены с первого дня;
— журналы доступа кто-то читает хотя бы изредка.

Отдельно про рассуждение «это же тестовая сеть, там нечего красть». Красть можно сам сервер: его вычислительные ресурсы и его сетевой канал.