V2EX › f360967847 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

3 天前

回复了 Ja22 创建的主题 › 信息安全 › 飞牛无敌了，晚上十点才停止 fn connect，意思是还有六个小时可以全盘下载别人的资料？

推送信息真的不太行。。。这种虽然不能马上一刀切，但是确实应该尽早发布公告，哪怕你通过更新系统通道通知一下也好。

3 天前

回复了 qiancheng 创建的主题 › NAS › 如果你是 fnOS 的运营经理，如何回应此次安全事故会更妥当？

响应太慢，并且没有调查清楚前推到没有用 https 身上，当然，这个是论坛的管理发言，不能完全代表飞牛。
这个漏洞复现很容易，你说官方以前没发现，可以，论坛爆出问题了，你官方还发现不了？你说马上修不好，可以发公告提醒暂时关闭外部公网映射，你说 FN 功能不能一刀切，有人还要用，可以，你发公告提示用户自行选择是否关闭。

3 天前

回复了 cat55 创建的主题 › NAS › 经过此次飞牛的漏洞，搞不懂为什么都喜欢直接把服务公网暴露出去

至于用 FN CONNECT 的服务去连接那确实 FN CONNECT 自身没有加防火墙(他本质和反代差不多是能够做 waf 的防护的) 但是他只仅仅做了穿透工作,即官方也只用了反代功能而没有加 waf 防火墙和自己用公网反代映射没有 waf 一样

3 天前

回复了 cat55 创建的主题 › NAS › 经过此次飞牛的漏洞，搞不懂为什么都喜欢直接把服务公网暴露出去

主要还是防护做的差了这里指的是自己 web 的防火墙越方便越不完全又不加防护就变成现在这样子了

4 天前

回复了 Ja22 创建的主题 › 信息安全 › fnos 为什么不直接禁止版本<=1.1.18 的用户用他家穿透，那么多付费用户怎么办？

我在自己的 NAS 根路径放了一个静态 index.html,别人手动进来可以看到我想对他说的话哈哈哈

4 天前

回复了 mingde816 创建的主题 › NAS › 为什么这么多人用飞牛 NAS，有什么优势吗

目前已经支持很多的 ARM 机器(包括机顶盒) 这个算是优势免费是优势有 APP 是优势

4 天前

回复了 tmtstudio 创建的主题 › NAS › 逃离飞牛，大佬们有没有数据迁移方案

只能用同步软件了

1 月 31 日

回复了 izToDo 创建的主题 › 信息安全 › 飞牛 OS 疑似 0day 漏洞，许多用户设备遭到攻击，请尽快检查设备或暂停使用

@MiKing233 里面点进去还能进去吗?我测试只能看到这个跟目录里面的文件是会报 404 的