fnos 为什么不直接禁止版本<=1.1.18 的用户用他家穿透，那么多付费用户怎么办？

不把用户的数据安全当回事。
这个漏洞在 12 月 23 日，就有用户上报了： https://club.fnnas.com/forum.php?mod=viewthread&tid=48354

再好的系统都可能会有漏洞 更何况大家的 nas 里面主要存放的都是不值钱的东西 值钱的东西肯定会有备份的,

这种漏洞，服务端修复一下应该就可以行了，客户端即使是低版本，应该也可以防住。不知道飞牛的这个 fn connect 架构是如何的？

没有 sonarqube 之类安全扫描迟早重犯

@f360967847 6 啊 哈哈哈哈

@fstab 对头，我的应用也是通过代理回去才能访问，一些小点的开源项目不会做花精力在安全上。
这样淘宝上买个 FRP 几块钱一个月，整个安全隧道，既安全又省事，VPS 都不带折腾

不要随便把内网暴露到公网，太危险。大佬们时时刻刻都在，被爆破真的只是凭缘分/

简直离谱，内网穿透还是要慎重

@nxuu 不是怕数据丢失，是怕泄漏，比如身份证件照片

@Kirkcong 只要不是类似陈冠希的艳照门 那些证件 早就在办证的时候 就不知道被出售过多少遍了.

@xyz5378 谢谢

那使用 tailscale 来访问，相对来说应该会好点吧？

@missqso 外网访问最好用 vpn ，不要再映射其他的任何端口

@nxuu #30 身份证照片只是一个例子，不代表里面只有这些，有的人自动备份照片到 nas,会拍一些和对象亲亲我我的视频；也有存放 token 或者恢复密钥的，其他帖子有人说找到了密码管理器导出的未加密密码；还有的人存放了定期备份的微信记录。

以上这些你能承受泄漏的风险么？

@boboliu 那就有点快了 2 天就修复好了

@missqso easytier 吧 现在最好用的就是这个

@Kirkcong 我觉得还是别存隐私的内容 存在任何地方泄露了都没平台会承认的是他泄露的 你说呢...陈冠希被发现了 也不是他传播的 不过他们被影响的最大...nas 的任何系统就不敢说是无漏洞的,而且自从有了互联网就应该时刻清楚 联网就可能完全暴漏在黑客的手下.为了安全就内网隔绝外网使用,不然的话,哪一个系统我都觉得不安全.icbc 的美国分公司不也被黑过么...难道他们里面没有安全高手.

@nxuu #36 nas 其实是一个企业级的商用方案，从 1980 年迭代至今已经有 30+年的历史了，这是一套完全成熟的方案，无论是安全性还是稳定性早就经过无数公司和市场的检验了，本质上非常安全。

hetzner 就是一个例子，他们提供企业级别的存储，已经运作几十年了，很多用户把各种备份资料存入他们的 storage-boxes 中，完全没有任何问题，这个方案本身是可行的、安全的、可靠的、稳定的。

只是 nas 这个概念近几年被商业化运作，发现能在消费级市场赚钱，并且符合某些用户的需求罢了，fnos 本质是一个家庭玩具，和企业级的 nas 不是一个概念。而 nas 本身就是一个非常专业的东西，设计初衷就不是给小白用户使用的。这就好像变电站大型电闸，本身就是一个专业的东西，现在有个企业把他下放到了用户端，不能说用户触电就是大型电闸有问题，单纯就是场景不对。

为什么说群晖威廉通可以使用？因为人家盈利的大头本来就是企业方案，先有企业的底子，然后下放到小型团队/家庭来使用，这样就没问题。fnos 一开始就想着把一个专业的东西提供给小白用户，必然要踩坑的。

@Kirkcong 没办法 飞牛就是靠这种系统以及普通用户来慢慢发展的 数据安全更危险.而且刚开始出圈还是因为媒体库的功能 大家开始的功能需求就是刮削电影 如果 nas 放电影 就无所谓了 如果真的有贵重数据 还是别用这种 nas 了 要怀疑每一个联网设备都可能已经被开盒过了 确实还没办法跟其他品牌的数据安全性来对比.