建议系统集成类似于雷池的反代工具

cc66676

建议系统集成类似于雷池的反代工具

evo2刚到手，就铺天盖地的看到漏洞事件，网上闹的沸沸扬扬的，好多人在蹭飞牛的流量。

这也说明飞牛系统用户足够多，系统写的足够好，才会出现这种情况。

这几天不是在研究雷池waf嘛，部署了，但好些水土不服的情况。建议官方系统集成一款类似于雷池waf的反向代理系统。

群晖有自己的反代，飞牛官方的反代建议在返向代理功能上，加上雷池waf的防护功能，作为一个亮点。

雷池最牛的不是功能做的多好，而是他有了一个社区，社区用户反馈的数据，就可以锁定恶意IP，就目前和未来飞牛的用户数据量来说，对于恶意IP的数据，完全可以比雷池的用户数据更多，所以很简单就能超过雷池。

建议官方自己开发类似于雷池的反代工具，借助未来庞大的fnos的用户量的恶意数据反馈。

提高防火墙的易用性，降低使用门槛。绝大部分evo的用户基本都是小白自己摸索的，并不很精通。也希望官方多出一些教程。

关于安全版还请官方多上心

飞牛产品同学

感谢建议， 随着 NAS 从单纯存储设备逐渐演变成综合应用平台，公网暴露的 Web 服务越来越多，这一层的安全能力确实正在成为重点关注的方向。我们近期会优先对系统已有的安全策略，包括防火墙，账号登录等流程与自身权限管理做加强，完善作为NAS本身的安全防护，后续进而再考虑反代等相关的需求， 像雷池这种比较优秀的开源项目，我们也会做支持。针对已有产品存在，且做的还不错的情况下，我们更偏向于保持一个开放的态度，做好生态。