 |
eberV2EX member #625849, joined on 2023-04-25 12:47:16 +08:00 |
 |
Per eber's settings, the topics list is hidden |
Deals info, including closed deals, is not hidden
eber's recent replies
Feb 3 Replied to a topic by cat55 › NAS › 经过此次飞牛的漏洞，搞不懂为什么都喜欢直接把服务公网暴露出去 |
我突然又想到之前一堆小白跟风找运营商要公网 IP 然后设置光猫桥接的（导致现在很多地区的运营商都不给公网 IP 了），跟风瞎几把设置 DMZ 的。别人搞个啥自己不搞到就感觉亏了，也不管自己能不能用上，也不管是否安全。这一切这是他们应得的🤡！！！就应该给这些小白打成筛子，让他们产生敬畏！！！ 我所有的回复都不是为了给飞牛洗白，只讨论为什么一大堆人无脑暴露到公网的问题。
Feb 2 Replied to a topic by cat55 › NAS › 经过此次飞牛的漏洞，搞不懂为什么都喜欢直接把服务公网暴露出去 |
@skylancer 哈哈，看来老哥用的是个值钱的设备！🤣 此头像只攻击有钱人😒
Feb 2 Replied to a topic by cat55 › NAS › 经过此次飞牛的漏洞，搞不懂为什么都喜欢直接把服务公网暴露出去 |
@icy37785 #24 不就是路径穿越漏洞吗？我用 tailscale 会被影响？我外层包个雷池（随便一个简单的 web 防火墙）会被影响？ 受影响的这群人啥防护都没有直接就敢暴露（包括第三方穿透）他不被入侵才出鬼了！另外：市面上第三方穿透服务应该也都是只提供了穿透吧？谁家穿透服务会送防护？
Feb 2 Replied to a topic by cat55 › NAS › 经过此次飞牛的漏洞，搞不懂为什么都喜欢直接把服务公网暴露出去 |
@Hephaistos 用 fn connect 不就暴露到公网了？有安全意识会用官方的 fn connect 吗？反正我从来没用过这种第三方（非自有渠道）的穿透服务。之前宽带没有公网 IP 就自建 frps➕tailscale 组网防失联，有了公网 IP 也只敢把无所谓的服务直接暴露在公网，并且一定是从 web 防火墙（雷池）处统一对外暴露。
Feb 2 Replied to a topic by cat55 › NAS › 经过此次飞牛的漏洞，搞不懂为什么都喜欢直接把服务公网暴露出去 |
终于看到一个正常的帖子了！涉及自己隐私数据的存储，自己肯定要有一定的安全意识！！！我不是帮飞牛官方甩锅，飞牛确实处理的太慢。但是这次受影响的基本都是那些没有安全意识的，最起码的 web 和 ssh 默认端口也不改，上公网了防火墙也不开 这些人更不会想着用 web 防火墙了。 这次的事情能让大部分没安全意识的 NAS 用户提高安全意识也算半个好事了，毕竟成长总是要付出代价的（好奇有没有自己拍的小电影流出的🙈）。
Feb 2 Replied to a topic by CNGTZ › NAS › 各位大佬,NAS 系统还有什么可以推荐的？ |
没有绝对安全的系统！！！提高自己的安全意识用什么系统都能相对安全，目前还是三台飞牛不打算重装（迁移数据太麻烦并且飞牛影视用顺手了）😀 用来看电影的那台飞牛从刚用的时候就包了一层 web 防火墙，另外两台备份照片的都是用 tailscale 连接。 因为家里有公网 IP ，FN connect 从一开始就没用🙊
Feb 2 Replied to a topic by Ja22 › 信息安全 › 飞牛无敌了，晚上十点才停止 fn connect，意思是还有六个小时可以全盘下载别人的资料？ |
说实话：一下午啥都没干，翻了几十个人的飞牛，硬盘里全 TM 是成人片！！！服了！！！ 如果这次漏洞受害者大部分是这些人 其实影响不大🤡。稍微有点安全意识的都会用 tailscale 或者上个 web 防火墙。
Jan 8 Replied to a topic by ypw7928 › 生活 › 2026 年的第一次相亲，还没开始就结束了（咨询向） |
@zakokun 哈哈，个人表示赞同！另外：说实话 96 年的人还是干 java 的，月薪才过万是不是有点不太正常啊？
Select Language