建议增加文件夹加密、WAF

stingeo

【功能建议】建议大幅加强系统“防入侵”安全能力（WAF + 加密）

背景：
NAS 现在经常需要暴露在公网使用，面对日益复杂的网络环境，单纯靠端口映射非常危险，系统极易成为黑客扫描和勒索病毒的攻击目标。强烈建议官方构建“外防入侵，内保数据”的安全体系。

1. 建议集成或深度适配 WAF（Web 应用防火墙）

痛点：
目前飞牛缺乏可视化的流量防御工具。用户开启公网访问后，面临 Web 扫描、SQL 注入、漏洞利用等高危入侵风险。

具体需求：

• 参考标杆： 雷池 (Chaitin SafeLine)。
• 功能建议：
  1. 自动拦截： 能自动识别并阻断常见的 Web 攻击和恶意扫描流量。
  2. 黑白名单规则： 允许用户载入在线拦截规则，拦截这类恶意攻击方式和恶意ip
  3. 可视化界面： 让小白用户能直观看到拦截记录，感知系统安全状态。

2. 建议增加文件夹/卷加密

痛点：
如果发生物理入侵（硬盘被盗）或系统层面的权限被突破，目前数据是明文**奔的。

具体需求：

• 支持文件夹级别的加密（如 ECryptFS 方案）。
• 即使黑客攻破了系统或直接拔走了硬盘，没有密钥也无法读取核心隐私数据，守住最后一道防线。

---

总结：
“防入侵”是 NAS 稳定运行的前提，希望能引入 WAF 机制把威胁挡在门外，用加密机制把数据锁在柜子里。

飞牛产品同学

感谢建议， 随着 NAS 从单纯存储设备逐渐演变成综合应用平台，公网暴露的 Web 服务越来越多，这一层的安全能力确实正在成为重点关注的方向。我们近期会优先对系统已有的安全策略，包括防火墙，账号登录等流程与自身权限管理做加强，完善作为NAS本身的安全防护，后续进而再考虑反代等相关的需求， 像雷池这种比较优秀的开源项目，我们也会做支持。

flashback

飞牛产品同学 发表于 2026-2-10 12:01
感谢建议， 随着 NAS 从单纯存储设备逐渐演变成综合应用平台，公网暴露的 Web 服务越来越多，这一层的安全 ...

文件夹加密，可以参考 gocryptfs，这个软件做得很优秀。
加密完也方便同步到 第三方网盘备份。