fnos 为什么不直接禁止版本<=1.1.18 的用户用他家穿透，那么多付费用户怎么办？

人家压根不承认有漏洞

初创公司，内部乱一团，根本不知道谁去负责怎么处理

坐等飞牛公司破产

看了一圈，还未承认自带穿透有漏洞，都是用户自己将 http 映射到公网而受到攻击

是啊，搞不懂为什么 FNconnect 到现在还没关

草台班子，没有法务，不懂怎么处理

搞不懂为啥不把 FNconnect 先关了

在官方论坛注册账号，一天一夜过去了，还没人审核账号……

这管理真的是……

可能周末的缘故，好公司，不用员工加班

挺好的，年轻人第一次感受公网的危险性有多高

NAS 的管理端口根本不合适暴露公网，就像把 SSH 22 端口仅仅设个简单密码，这不是等着被爆破么？

openssl 都能出 0 日漏洞

@isnullstring #11
我也觉得，X86 刚出来的时候，玩了一段时间，用的二手的 j3455 搞都小主机，然后觉得费电就卖二手了
把 1T 的硬盘挂到台式机上面，基本也就存 200G-300G 数据，数据需求也不是很大。

后面 arm 公测，因为用的玩客云盒子刷 armbian 跑一些服务小服务，为了省电，就没把家里面闲置的 oect 和 oes 刷机，想着直接把 nas 管理端口暴露出来不安全，我还是比较相信 VPN 或者第三方的内网穿透，然后把 SSH 穿透出来再代理给浏览器，通过内网 IP 地址访问。

公网还有很多可以看的。

想问下，使用群晖的 quickconnect 会有同样的安全隐患吗？

国产区即将迎来一波大更新（

@missqso 一样会被攻击,所以最好是不用这些官方或者是第三方的云端中继.

Pwn2Own 2022 多伦多大会上，Claroty Team82 团队展示的群晖 QC 攻击是一套完整的设备冒充 + 流量劫持 + 凭据窃取 + 远程代码执行攻击链，核心利用了 QC 服务的弱设备认证机制和本地信息泄露漏洞，将便捷的远程访问通道转化为完全控制 NAS 的入口。

这样直接可以进入到你的群晖了

具体内容可以在 B 站视频观看 2023 年的 blackhat 视频,标题:<利用云攻击面入侵任意的 NAS 设备>,同样被入侵的还有西数的 NAS

根据 AI 回答,群晖 2023 年 8 月才推送更新修复该漏洞.

@yinanc 上次国产区的大更新还是百度网盘泄露, 这一次恐怕很多冤种要出名了.

我在自己的 NAS 根路径放了一个静态 index.html,别人手动进来可以看到我想对他说的话 哈哈哈

@f360967847 改名成‘密钥.txt’，确保对面会打开看

@xyz5378 #16

> 根据 AI 回答,群晖 2023 年 8 月才推送更新修复该漏洞.

并不是 https://www.synology.com/en-us/security/advisory/Synology_SA_22_23