Трудно предположить, но позвольте мне попробовать. Вы спрашиваете:
В этой ситуации может ли удаленный злоумышленник как-то обнаружить тот факт, что машина подключена к Интернету, и попытаться подключиться, чтобы совершить эксплойт?
Даже если исправленная машина чистая (откуда вы знаете, вы делали чистую установку?), Она может быть снова взломана. Было бы трудно обнаружить непропатченную машину напрямую, если она просто сидит и ничего не делает (это не тот случай, если она передает / получает трафик). Но это не значит, что машина безопасна.
Вот потенциальный сценарий, в котором непатентованная машина может быть скомпрометирована: если существует эксплойт маршрутизатора (это уже было раньше ), злоумышленник может взломать маршрутизатор, а непатентованная машина является легкой целью.
Другой сценарий: слабое шифрование или слабый пароль беспроводного маршрутизатора могут привести к компрометации маршрутизатора, и оттуда может быть скомпрометирована и непатентованная машина.
И последнее, но не менее важное - очевидный сценарий, о котором уже упоминалось: взломанный компьютер в локальной сети может привести к взлому незапатченного компьютера.
Что касается посещения доверенных сайтов, были случаи, когда сторонняя реклама на таких сайтах заражала пользователей вредоносным ПО, поэтому компьютер мог быть взломан, если не использовались Adblock Plus и / или NoScript или аналогичные (но это является частью защиты компьютера). )
Конечно, эти сценарии не очень просты или распространены, но возможны и уже случались.
На самом деле нет никаких оснований для того, чтобы в течение долгого времени держать незащищенную машину в сети, за маршрутизатором или нет.