Nem értem, a kérdés szerintem egyértelmű volt. Ki volt-e publikálva a webes felületen más is az internet felé?
Az openslp tcp/udp 427-en fut vmware-nél. Ha az nem volt elérhető kivülről, akkor nem igy törték meg őket, mert nem a webes felületen volt a hiba. (ha belülről a vm-ek irányából elérhető volt, akkor pl. úgy)
Nekem mondjuk mindegy, évekkel korábban kidobtuk az összes vmware-t is a cégeknél, csak kiváncsi vagyok ebben az esetben hogy történt a törés.