刚发现飞牛系统出问题了，没用 FNConnet 我的机器会有问题么？

我看了很多帖子，大多都提到了 FNConnect 。是不是我没用 FNConnet ，直接公网 ip https 暴露的，能逃过这一波么？
没有 FNConnect ，黑客也不知道我机器的存在吧。难不成他把所有 ip 所有端口号都扫一遍？

当然出问题的这几天，我的飞牛关机了，晚上回家开机看看有没有问题。

Last：我一直担心的问题，还是出现了。。。。幸好我的飞牛只存电影，重要资料都存储在 ubuntu 里，遵循不用不开机，用完就关机的原则。但仍然有一部分暴露在外的端口是 http 。。。

opengps

2 月 4 日

https 是保护的网络中间传输，对系统内部逻辑漏洞没有保护作用。
看现在的说法，飞牛的漏洞是自身应用层的，所以没开通公网访问才是不受影响的那类

bigha

2 月 4 日

自己回家后试试,首页加这个后缀,有问题就赶紧升级
```
app-center-static/serviceicon/myapp/%7B0%7D/?size=../../../../
```

Ketteiron

2 月 4 日

没升级到 1.1.8 直接暴露在公网上=裸奔，这个不用试，你开机了别人就能直接进去。

WuSiYu

2 月 4 日

逃不过的，ipv4 地址就那么多，一万个人在天天在那扫，你可以随便试试开个服务在高位端口，最多一两天就会被一堆人扫

FaiFai

2 月 4 日

我也是没用 FNConnet ，一开始就觉得这个玩意不安全。然后就一直使用公网 ipv6+cdn ，从日志来看，没有任何异常。

jocover

2 月 4 日

我在 pt 网站下载 BT 种子解析对端的 peer 地址，直接在 ipv6 下拿到一堆漏洞 nas 的 ip 。对方有没有 FN Connect 或端口映射，我根本没关心啊

coolair

2 月 4 日

一样，我飞牛也只存了电影，重要资料都是离线 USB 存储备份，从来不相信任何联网服务绝对安全。

killadm

2 月 4 日

网络空间测绘，定期扫描和保存互联网 ip 地址的开放端口和指纹信息，只要开放了互联网访问，不管是随机 ip 还是随机端口，都有可能从那些网站上搜到

geniussoft

2 月 4 日

当它出问题的时候，你要看它如何面对、解决问题。

它的样子，不可能只有这一个漏洞。

DeepSIeep

2 月 4 日

@FaiFai 我测试了，目前安全，正在吧系统升级到最新

@C0VN 我的意思很明显，被攻击的人是通过 FNConnect 顺藤摸瓜，还是暴力扫描 ip 端口号。。咋就成我不知道 xxx 了，都是玩 nas 的。

@coolair 哈哈，离线备份。你这个更安全，我只是放 ubt samb 上，需要开机用完关机。

@geniussoft 少放重要资料更靠谱一些，免费的不指望他多安全

looking0truth

2 月 5 日

相比使用 FN ，直接公网暴露 IP 风险更大，因为可以直接扫到，FN 还需要枚举 ID

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1190753

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.