经过此次飞牛的漏洞，搞不懂为什么都喜欢直接把服务公网暴露出去

飞牛么，爱用多用，自找麻烦罢了

因为要给家里人用(相册).
我自己的话, 如果要跟梯子和 tailscale 共用也有点麻烦,ios 的 VPN 同时只能开一个

事实就是很多人就是这么干了，厂商提供了面向小白的功能，又不教育用户有风险，又出了系统 bug ，他们是受害者好吧，你充满了自以为是的傲慢，觉得自己懂了点就比别人优越了，可以随便看不起别人，抱着这种心态建议别做任何面向客户的东西

只用飞牛的影音，全是电影电视剧，随便拿。

有一说一，隐私数据放到飞牛上，从一开始还是有点不放心的。 不过飞牛播放器确实体验还不错。

消费级产品的受众就是消费者而非专业用户。
懂网络安全会搞 VPN 之类加密入口的人，我就问你为什么不弄主机装 Debian 而要去买消费级产品。

该说是很典型的知识的诅咒吗，因为「我懂」，所以用产品的普通用户一定也像我一样懂，既然他们都像我一样懂，为什么他们不自建网络基础安全设施。

花了一分钟看了一眼楼主的回复记录，能明显看到楼主有非常丰富的网络知识理解，能跟坛友关于 NAT 方式吵半天，能对路由线路侃侃而谈。这种远超普通人的知识水平会严重阻碍一个人对普通人水平的认知。我好心劝一句，自己想想在你自己不懂的领域，别的领域的大牛指着你鼻子骂你傻子连这点那点基本道理都不懂的时候你是啥感觉。

基本上玩 NAS ，都会找运营商，桥接，说明公网暴露是“刚需”；
加固的话，白名单最好；其次 iptables+ipset+访问日志匹配拉黑；

很多事情都是要为方便让步的，想不明白是因为你没有场景，比如给异地的女友、爸妈、朋友用（分享）？

我就是个云厂商相关产品的开发，自认为还是很精通各种安全配置、网络配置了，当初买 nas 的时候也是老老实实买的成品，坚决不公网暴露任何服务。另外多说一点，本地冗余方案也是老老实实用厂商的，没有搭任何额外服务，自己只额外写了个脚本搞自动同步到云厂商 OSS 冷归档的逻辑

直接 zero trust 就完事了。。。商业零信任产品这么多，随便弄个过来就是降维打击

还是牺牲一点便利，套一层 vpn 吧，不要把安全寄托再别人身上，今天是飞牛出问题，明天可能就会是别的

主要还是防护做的差了 这里指的是自己 web 的防火墙 越方便越不完全 又不加防护就变成现在这样子了

至于用 FN CONNECT 的服务去连接 那确实 FN CONNECT 自身没有加防火墙(他本质和反代差不多 是能够做 waf 的防护的) 但是他只仅仅做了穿透工作,即官方也只用了反代功能而没有加 waf 防火墙 和自己用公网反代映射没有 waf 一样

还在洗？飞牛的论坛 25 年 12 月已经有人报了这个问题了，也有飞牛官方的人回复了，但是一个月了还没修复🤣

如果我花了钱，还遇到这样的情况，这钱我为什么花呢？ TrueNAS 等等也不是不能用。

@icy37785 这里面的 b 让你给装起来了,密码看不懂人说的话吗??? 你确定你是人类能懂人在说啥,跟个唐氏一样,让你给装起来了.

暴露在公网上的网站多了去了，做好防护的风险并没有那么高，家庭用户自己暴露到公网的风险在于绝大多数用户没有能力去做安全措施。

官方的透传不一样，用户按月交钱提供资金支持，厂商的安全团队做一份策略就能给所有用户提供防护。哪怕还是出现了 0d ，官方的安全团队在透传上打补丁就能立刻覆盖所有用户，专业的安全团队通过日志确定受灾用户进行针对性通知也比让用户自行排查更方便、省心。相当于拼团凑了个专业团队提供安全服务，理想状态下还是比较安全的。

显然飞牛只认为自己卖的是付费 frp 服务，而且也完全没有能及时响应的安全团队，可能是用户交的钱还不够吧。

开端口只有一个目的：

给在老家的父母手机相册自动备份，自己从来都是先 vpn 回家

那么剩下的问题就来了：为什么备份端口=管理的 https 端口，别说飞牛，群晖也是一样的。

群晖是 2b ，synology 只改了 drive 的端口，没改相册端口。

飞牛则属于没抄都没抄明白，那个 2b 一样的 199/年 40m 上行的所谓安全通道。

@eber #28 你要是就自己用随便说。我类比一下，我用群晖，用官方的 ddns 链接，给家里人分享照片备份照片，这也出问题，不是系统的问题？还能怪到用户头上？当然你也可以说飞牛免费。那他付费的穿透服务呢？

@supemaomao 我直接用百度云，简单好用