 |
y1y1Feb 4
1
我给你算一卦
|
 |
shakarakaFeb 4
2
我也给你算一卦
|
 |
fengciFeb 4
3
如果你没开穿透就没事，如果开了穿透 就用官网脚本检测下。
|
 |
WebKitFeb 4 via Android
4
跟 fnconnect 没关系，只要能访问到你的 nas 登录页就可以
|
 |
KirkcongFeb 4
5
我也给你算一卦，nas 是啥星座的？
|
|
KirkcongFeb 4
6
哦对，飞牛是属牛的差点忘了。
|
 |
7
https 是保护的网络中间传输，对系统内部逻辑漏洞没有保护作用。
看现在的说法，飞牛的漏洞是自身应用层的，所以没开通公网访问才是不受影响的那类 |
 |
bighaFeb 4
8
自己回家后试试,首页加这个后缀,有问题就赶紧升级
``` app-center-static/serviceicon/myapp/%7B0%7D/?size=../../../../ ``` |
 |
zzjFeb 4 via iPhone
10
官网有一键检测脚本，我是只开了 ipv6 公网，没中招
|
 |
KetteironFeb 4
11
没升级到 1.1.8 直接暴露在公网上=裸奔，这个不用试，你开机了别人就能直接进去。
|
 |
WuSiYuFeb 4
12
逃不过的，ipv4 地址就那么多，一万个人在天天在那扫，你可以随便试试开个服务在高位端口，最多一两天就会被一堆人扫
|
 |
FaiFaiFeb 4
13
我也是没用 FNConnet ，一开始就觉得这个玩意不安全。然后就一直使用公网 ipv6+cdn ，从日志来看，没有任何异常。
|
 |
jocoverFeb 4
14
我在 pt 网站下载 BT 种子解析对端的 peer 地址，直接在 ipv6 下拿到一堆漏洞 nas 的 ip 。对方有没有 FN Connect 或端口映射，我根本没关心啊
|
 |
C0VNFeb 4
15
|
 |
coolairFeb 4
16
一样，我飞牛也只存了电影，重要资料都是离线 USB 存储备份，从来不相信任何联网服务绝对安全。
|
 |
killadmFeb 4
17
网络空间测绘，定期扫描和保存互联网 ip 地址的开放端口和指纹信息，只要开放了互联网访问，不管是随机 ip 还是随机端口，都有可能从那些网站上搜到
|
 |
geniussoftFeb 4 via iPhone
18
当它出问题的时候，你要看它如何面对、解决问题。
它的样子，不可能只有这一个漏洞。 |
 |
19
@FaiFai 我测试了，目前安全，正在吧系统升级到最新
@C0VN 我的意思很明显，被攻击的人是通过 FNConnect 顺藤摸瓜，还是暴力扫描 ip 端口号。。咋就成我不知道 xxx 了，都是玩 nas 的。 @coolair 哈哈，离线备份。你这个更安全，我只是放 ubt samb 上，需要开机用完关机。 @geniussoft 少放重要资料更靠谱一些，免费的不指望他多安全 |
 |
looking0truthFeb 5
20
相比使用 FN ，直接公网暴露 IP 风险更大，因为可以直接扫到，FN 还需要枚举 ID
|
2
Select Language