收起左侧

建议在飞牛转发服务器上增加访问码功能

1
回复
26
查看
[ 复制链接 ]

8

主题

28

回帖

0

牛值

系统先锋体验团🛩️

image.png

如题,现在飞牛nas增加了访问码功能,理念挺好的,但是有个问题,能到这个输访问码的页面证明网络已经能访问到这台nas了,虽然页面没进去,但是网络通了就可以进行一系列的渗透测试,如果有漏洞还是一样可能被攻破。

建议:在飞牛connect中转服务器上增加访问码功能,即用户可以自己设置自己的FN ID以及访问码,这样如果访问码输不对,就根本不会跳转到connect连接的页面,充分保障用户nas的安全。之前出现漏洞的时候,攻击者就是利用connect服务器枚举后面的FN ID就能访问很多人的nas,非常的不安全,希望官方采纳,谢谢。

收藏
送赞
分享

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x

7

主题

1万

回帖

0

牛值

管理员

社区上线纪念勋章社区共建团荣誉勋章飞牛百度网盘玩家fnOS1.0上线纪念勋章

感谢您的宝贵建议,我们会转给相关同事评估一下。

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则