请不要把任何和邀请码有关的内容发到 NAS 节点。

邀请码相关的内容请使用 /go/in 节点。

如果没有发送到 /go/in,那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动,会导致账号被禁用。
adminpro
V2EX  ›  NAS

飞牛这么设置,安全吗?

  •  
  •   adminpro · Feb 2 · 5316 views
    This topic created in 276 days ago, the information mentioned may be changed or developed.

    通过 frp 内网穿透到内网,外网服务器装 waf 屏蔽国外、蜘蛛等访问

    33 replies  •  2026-02-05 21:57:10 +08:00
    adminpro
    adminpro
    OP
    Feb 2
    1
    我艹,看日志,已有访问了,但被拦截了
    iomect
    iomect
    Feb 2
    3
    我是飞牛前面有个雷池
    雷池本身有防护 然后针对飞牛设置身份认证 然后设置白名单可跳过认证 白名单为我们当地的手机移动网络 IP 段
    这样在外面通过电脑之类的访问时 直接先过一遍雷池的认证
    飞牛 APP 的话匹配到白名单会直接放行
    攻击者如果真的是用了你白名单的 IP 段 也会被雷池先过一遍
    fe619742721
    4
    我直接不暴露外网访问,关掉 fnconnect ,是不是就足够安全了

    只用来本地备份照片和在家的时候下点剧看
    wonderfulcxm
    wonderfulcxm
    Feb 2 via iPhone
    5
    雷池要监控哪些端口?
    louol
    louol
    Feb 2
    6
    @iomect 雷池能做到类似 cloudflare tunnel 的二次验证么,例如用邮件验证码访问?
    这次的恶性漏洞只要看到登录框就能中招
    什么规则白名单不如直接的二次验证,至于 app 在外面用不了就用不了吧
    Xiangliangliang
    ip 是能扫到的,可以配置个域名,可以加个 nginx,访问走域名,默认访问走 default_server
    Tink
    Tink
    Feb 2
    8
    建议走 cf tunnel ,然后再 tunnel 前面套 cf 自带的 zerotrust 认证
    ThisDay
    ThisDay
    Feb 2
    9
    我是防火墙白名单
    lightionight
    10
    还是内网隔离加+ vpn 访问安全
    lightionight
    11
    @fe619742721 是的, 我也刚检查了一下自己的, 没有被爆破过, 用 组网方式访问比较安全
    adminpro
    adminpro
    OP
    Feb 2
    12
    @Xiangliangliang frp 用的是域名
    EspoirBao
    13
    飞牛现在不是默认不安全吗?怎么调都没鸟用
    w292614191
    14
    组网好一点吧。
    AkinoKaedeChan
    15
    他那个 App 会调用系统中的客户端证书吗,如果可以的话可以用 mTLS 。本来想推荐 Tinyauth ,但是用这个移动端 App 肯定就废了。
    cusuanan
    16
    @adminpro #2 这个是通过什么看的,🙏
    ff521
    ff521
    Feb 2
    17
    frp 没用,换 vpn 访问
    rap16
    rap16
    Feb 2
    18
    @adminpro 你这个是在哪里看到的?我也想去看下我的有没有这个访问记录
    ElmerZhang
    19
    tailscale 挺好用的,可以试一下
    wskymark
    20
    都这样了为啥不及时止损更换掉?
    nxuu
    nxuu
    Feb 2
    21
    别用飞牛的流量 自己做穿透就安全多了.
    mylara
    mylara
    Feb 2
    22
    为啥要把存储直接放公网上
    iomect
    iomect
    Feb 2
    23
    @louol #6 可以二次验证 能直接设置账号密码 能使用 oauth 还能直接对接 github/微信开放平台/钉钉/企微之类的 对一般用户来说设置账号密码就足够了
    我家里的监控 路由器 一些服务都前置了雷池加了验证
    这是我雷池这几天对飞牛的拦截
    son012
    son012
    Feb 2
    24
    我就暴漏了一个 ssh 端口还是密钥的,然后用了 fnconnect ,不知道会不会泄露
    CNGTZ
    CNGTZ
    Feb 2
    25
    一直都在用 tinc ,组了个内网,公司、家里网络互通。得亏没开 FN 的远程连接。脚本查了一下,没查出来什么东西。
    guoyan
    guoyan
    Feb 2
    26
    我把 fn 关掉,会不会安全一些
    cat55
    cat55
    Feb 2
    27
    用 frp stcp 或者 xtcp 这种
    FrankAdler
    28
    没用的,改 vpn 吧
    liuzimin
    29
    大伙都说关闭飞牛的官方中继。那有没有用极空间的,对于极空间该如何关闭官方中继改用自己的组网呢?
    tatay
    tatay
    Feb 3
    30
    各位不要有侥幸心理,飞牛要切断全部外网访问,包含 fn 、DDNS 。
    nikelei
    nikelei
    Feb 3
    31
    还是走 wg 、tailscale 组网访问吧,稳妥高效
    Joeyreg
    Joeyreg
    Feb 4
    32
    @iomect 你说的这些功能都是专业版的啊,3600 一年都可以直接上硬件防火墙了,ips 防护专业多了,一年 license 也用不了这么多
    maodun96
    33
    @Joeyreg 你说的是 SSO 统一认证那些?那个免费版也有,我这两天刚配的 pocket id 。能开 SSO 的服务都开了。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1449 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 78ms · UTC 22:57 · PVG 06:57 · LAX 14:57 · JFK 17:57
    ♥ Do have faith in what you're doing.