
如题,现在飞牛nas增加了访问码功能,理念挺好的,但是有个问题,能到这个输访问码的页面证明网络已经能访问到这台nas了,虽然页面没进去,但是网络通了就可以进行一系列的渗透测试,如果有漏洞还是一样可能被攻破。
建议:在飞牛connect中转服务器上增加访问码功能,即用户可以自己设置自己的FN ID以及访问码,这样如果访问码输不对,就根本不会跳转到connect连接的页面,充分保障用户nas的安全。之前出现漏洞的时候,攻击者就是利用connect服务器枚举后面的FN ID就能访问很多人的nas,非常的不安全,希望官方采纳,谢谢。