1、弱密码：如果公司外网节点的密码过于简单或者长期未更改，攻击者可以通过暴力破解或者社工攻击等方式获取密码，从而获得对节点的控制权。

2、未及时更新补丁：许多网络攻击都是利用了已知的安全漏洞，如果公司外网节点未及时更新补丁，攻击者可以通过利用这些漏洞来入侵节点。

3、未设置访问控制列表：在一些情况下，公司外网节点可能没有设置访问控制列表，导致未经授权的用户可以访问节点。