经过此次飞牛的漏洞，搞不懂为什么都喜欢直接把服务公网暴露出去

@sentinelK 哈哈 他那个就是在门外面放了一根门闩,都没锁子了

你喜欢安全，我喜欢方便。我甚至曾经把路由器的 ssh 暴露过，没开秘钥登录，用的 32 位随机密码，每天都要收到爆破的记录，让他们尽管爆破去吧，我及时更新系统，被破了算我倒霉。包括我现在阿里云的主机也是这样的，没次想用的时候直接就远程连上去了。

@cat55 哦，你意思是说，飞牛 OS 自身没有任何安全机制。以及他家的收费穿透服务也没有任何防御机制。

上面怎么好几个，连这次的漏洞是什么东西都没弄清楚的，就开始指点江山了。甚至还是开始定义“正常的帖子”的。
这次跟暴露公网有什么关系，跟设置密码有什么关系。好歹知道这次爆出来的漏洞是什么漏洞之后再发言吧。

@icy37785
@sentinelK

难道不喜欢看最后一句吗，还是说都不喜欢看完，我可没有说飞牛就是对的，怪飞牛是对的，但自己是不是也可以提高安全意识

@cat55 难道都不喜欢看第一句？我说上面有好几个，我说你了嘛？

@cat55 你说的对技术论坛用户确实有一定价值，但 FN 这次波及更广的是广大小白用户，你不可能让非技术用户都去理解什么是 TCP/IP 直连，什么是 VPN ，什么是代理协议，就跟你也不了解其他很多领域的专业知识一样。那么事实上从普通用户的视角唯一学到的就是重要用途不要使用小厂的免费产品。虽然用户不了解技术细节，但 FNC 是飞牛官方背书的连接方式，出了问题当然只能怪飞牛，再要怪的话只能怪自己为什么图便宜选择飞牛

@Hephaistos 用 fn connect 不就暴露到公网了？有安全意识会用官方的 fn connect 吗？反正我从来没用过这种第三方（非自有渠道）的穿透服务。之前宽带没有公网 IP 就自建 frps➕tailscale 组网防失联，有了公网 IP 也只敢把无所谓的服务直接暴露在公网，并且一定是从 web 防火墙（雷池）处统一对外暴露。

@icy37785 "这次跟暴露公网有什么关系，跟设置密码有什么关系。好歹知道这次爆出来的漏洞是什么漏洞之后再发言吧。"

对对对，你对

@cat55 你看，这个问题就在于此。

1 、飞牛 OS 、穿透收费产品本身在产品定义上，是有安全机制的，但已失效数月。
2 、他是否有明确告知用户飞牛 OS 的设备不能外网访问，或外网访问的危险性？
3 、飞牛在整个生态中是否牟利？又是否基于利益的原因阻止用户止损？

你这样说话，和劝遭性侵受害者多穿点，命案受害人早点回家有什么区别？

@PrinceofInj ssh 的安全水平和这些小公司随便写写的软件能一样吗，哪怕真有人有 ssh 的 0 day 都不会拿这种千万价值的漏洞用在你身上。
一般小公司员工瞎 jb 乱写出来的软件天然要有这个不安全的觉悟，但普通人没这个意识。

@cat55 你又喜欢应激，还喜欢自己对号入座进去应激，那我实在是没办法跟你沟通，block 了。

@icy37785 #24 不就是路径穿越漏洞吗？我用 tailscale 会被影响？我外层包个雷池（随便一个简单的 web 防火墙）会被影响？ 受影响的这群人啥防护都没有直接就敢暴露（包括第三方穿透）他不被入侵才出鬼了！另外：市面上第三方穿透服务应该也都是只提供了穿透吧？谁家穿透服务会送防护？

@eber 牛逼，你这头像亮瞎了我的狗眼，居然还是个 HDR

@skylancer 哈哈，看来老哥用的是个值钱的设备！🤣 此头像只攻击有钱人😒

话说飞牛会不会因此凉凉。FN CONNECT 是收费服务，目前能证明通过 FN CONNECT 被黑。但是没法证明被黑的用户不是通过 FN CONNECT 通道。那么那些交了费，然后被黑的用户联名起诉。是不是就是稳赢。

@icy37785 都说了，是你对，你急什么

@eber 第三方（非自有渠道），这不就是给小白们用的飞牛的官方收费内网穿透服务么？
收费了还不提供安全性，笑。
飞牛的用户群可是有大量小白的，懂点技术的谁去用飞牛阿

还有人开炮，我帖子聊的就是“暴露公网”一事，涉及到的话题居然说跟我无关，太逆天了

@leang521 中国法律不支持集体诉讼，并且数据问题很难定损，最终他们也赔不了几个钱