keyu1103 最近的时间轴更新 keyu1103 最近的时间轴更新 |
keyu1103V2EX 第 1918 号会员，加入于 2010-09-25 09:22:47 +08:00今日活跃度排名 4069 |
keyu1103 最近回复了
17 小时 42 分钟前 回复了 zw2019 创建的主题 › VPS › RackNerd 2025 黑色星期五！全新优惠、全新门店、全新硬件. |
辛苦 op 帮忙留言翻倍一下～订单号：1733297491
1 天前 回复了 EricYuan1 创建的主题 › NAS › 2026 年了，还推荐 n100 吗？ |
@EricYuan1 没有，这些东西上咸鱼收比较合适。你搜搜 超迷 m1 ，或者 n100 小主机 8G / 16G
1 天前 回复了 EricYuan1 创建的主题 › NAS › 2026 年了，还推荐 n100 吗？ |
合适，仅针对板载内存的主机。比如畅网/超迷好几个牌子都贴牌的一款，n100+16Gram+4*2.5G i226 ，1000 元左右，如果单买一条 16G 的内存少说也五六百了。硬盘 2240 的，可以找带官配 256G 的。
1 天前 回复了 keyu1103 创建的主题 › NAS › 关于 fnos 迁 pve+ubuntu 的应用替代方案 |
@lianyanjiajia 这种时候，win nas 要大显身手了。。。
2 天前 回复了 louol 创建的主题 › NAS › 现在继续用飞牛，作为小白做好安全措施是不是就够了？ |
我觉得可以简单一点，关闭飞牛 CONNECT ，停用端口转发和 nginx lucky 等反代方案。
在飞牛上开启 ipv6 ，并且安装 tailscale （官方商店里有），外网通过 tailscale 连接。
缺点是，要连飞牛的客户端必须要安装 tailscale ，并且没有 ipv6 的情况下 ipv4 打洞体验极差。
在飞牛上开启 ipv6 ，并且安装 tailscale （官方商店里有），外网通过 tailscale 连接。
缺点是，要连飞牛的客户端必须要安装 tailscale ，并且没有 ipv6 的情况下 ipv4 打洞体验极差。
2 天前 回复了 fibroblast 创建的主题 › NAS › 关于飞牛 OS 作为小白 我想问下 |
我看 bug 的描述，是在飞牛登录页的 url 上加上特定路径，就可以跳过登录直接访问到文件资源。
所以直接暴露公网的，比如通过 1.1.1.1 可以打开飞牛的登录页，url 后面加路径就暴雷了。
对于飞牛自己的 FNconnect ，通过飞牛域名 url 可以打开飞牛的登录页，url 后面加路径也是一样的。
而 frp 方案，比如你反代的域名是 domain.com ，这个域名能打开你的登录页，在 url 后面加上特定路径，nginx 也会反代，所以你这个方案也是有问题的，在 bug 的影响范围内，没有遇到问题是侥幸。
似乎可以在 nginx 里配置 waf 规则，把特定路径做关键字屏蔽
所以直接暴露公网的，比如通过 1.1.1.1 可以打开飞牛的登录页，url 后面加路径就暴雷了。
对于飞牛自己的 FNconnect ，通过飞牛域名 url 可以打开飞牛的登录页，url 后面加路径也是一样的。
而 frp 方案，比如你反代的域名是 domain.com ，这个域名能打开你的登录页，在 url 后面加上特定路径，nginx 也会反代，所以你这个方案也是有问题的，在 bug 的影响范围内，没有遇到问题是侥幸。
似乎可以在 nginx 里配置 waf 规则，把特定路径做关键字屏蔽
2 天前 回复了 keyu1103 创建的主题 › NAS › 说说折腾过的一些 nas 体验 |
@SmartNeo 其实梭哈过了，win nas 我觉得算是版本终极答案，扩展算是最好的。
2 天前 回复了 EyebrowsWhite 创建的主题 › 信息安全 › 飞牛的影响面比想象的大很多 |
@adminpro fnconnect 我是交了钱的，对于飞牛和零刻的联名硬件产品我也买了，我算是付费用户。飞牛的问题不在于技术能力不足，而是作为一个跟数据打交道的公司，对数据安全没有概念，这种高危问题的处置方式让人没办法信任。
Select Language