f360967847's recent timeline updates f360967847's recent timeline updates |
f360967847V2EX member #384597, joined on 2019-02-17 11:13:27 +08:00 |
f360967847's recent replies
Feb 2 Replied to a topic by Ja22 › 信息安全 › 飞牛无敌了，晚上十点才停止 fn connect，意思是还有六个小时可以全盘下载别人的资料？ |
推送信息真的不太行。。。这种虽然不能马上一刀切，但是确实应该尽早发布公告，哪怕你通过更新系统通道通知一下也好。
Feb 2 Replied to a topic by qiancheng › NAS › 如果你是 fnOS 的运营经理，如何回应此次安全事故会更妥当？ |
响应太慢，并且没有调查清楚前推到没有用 https 身上，当然，这个是论坛的管理发言，不能完全代表飞牛。
这个漏洞复现很容易，你说官方以前没发现，可以，论坛爆出问题了，你官方还发现不了？你说马上修不好，可以发公告提醒暂时关闭外部公网映射，你说 FN 功能不能一刀切，有人还要用，可以，你发公告提示用户自行选择是否关闭。
这个漏洞复现很容易，你说官方以前没发现，可以，论坛爆出问题了，你官方还发现不了？你说马上修不好，可以发公告提醒暂时关闭外部公网映射，你说 FN 功能不能一刀切，有人还要用，可以，你发公告提示用户自行选择是否关闭。
Feb 2 Replied to a topic by cat55 › NAS › 经过此次飞牛的漏洞，搞不懂为什么都喜欢直接把服务公网暴露出去 |
至于用 FN CONNECT 的服务去连接 那确实 FN CONNECT 自身没有加防火墙(他本质和反代差不多 是能够做 waf 的防护的) 但是他只仅仅做了穿透工作,即官方也只用了反代功能而没有加 waf 防火墙 和自己用公网反代映射没有 waf 一样
Feb 2 Replied to a topic by cat55 › NAS › 经过此次飞牛的漏洞，搞不懂为什么都喜欢直接把服务公网暴露出去 |
主要还是防护做的差了 这里指的是自己 web 的防火墙 越方便越不完全 又不加防护就变成现在这样子了
Feb 1 Replied to a topic by Ja22 › 信息安全 › fnos 为什么不直接禁止版本<=1.1.18 的用户用他家穿透，那么多付费用户怎么办？ |
我在自己的 NAS 根路径放了一个静态 index.html,别人手动进来可以看到我想对他说的话 哈哈哈
Feb 1 Replied to a topic by mingde816 › NAS › 为什么这么多人用飞牛 NAS，有什么优势吗 |
目前已经支持很多的 ARM 机器(包括机顶盒) 这个算是优势 免费是优势 有 APP 是优势
Feb 1 Replied to a topic by tmtstudio › NAS › 逃离飞牛，大佬们有没有数据迁移方案 |
只能用同步软件了
Jan 31 Replied to a topic by izToDo › 信息安全 › 飞牛 OS 疑似 0day 漏洞，许多用户设备遭到攻击，请尽快检查设备或暂停使用 |
@MiKing233 里面点进去 还能进去吗?我测试只能看到这个跟目录 里面的文件是会报 404 的
Select Language