文件联网就裸奔?教你如何正确保护自己的NAS文件
合集 · E边玩趣 (46)
-
某知名路由器暗藏万能密码,独家揭秘背后真相!
5:10
-
短视频如何藏毒的?原理你想不到!
6:11
-
你的密码自打开浏览器的时候就开始裸奔!
6:13
-
独家:我发消息,你微信闪退卡死,背后原因离谱!
5:55
-
一年白干!半夜偷刷你脸 借网贷!
6:00
-
揭秘为啥微信连点两张图闪退!官方:修了但又没修好
5:26
-
揭秘美团删照片真实原因,原来问题不止美团本身!
6:12
-
输入法利用系统通知弹广告,还禁止关闭?倒查!
5:14
-
养虾还是养蛊?养虾耗费的不是token而是信任!
6:51
-
用户文件随便看!我们分析了飞牛NAS漏洞前世今生
8:20
-
强行使用不允许的字符当文件名,后果会怎样?
6:24
-
国民级聊天软件漏洞,零帧起手!官方:强制升级
6:50
-
能突破网吧还原卡的木马,是怎么做到的?
6:22
-
全网独家:微软程序员埋了一个200年后的定时炸弹!
5:37
-
孤勇者崩溃至少带出3大bug!苹果代码QA去哪了?
6:35
-
别吹熊猫烧香了,带你见识后无来者的真毒王CIH
13:02
-
熊猫烧香:一款被严重高估的病毒,为什么被吹上天?
8:34
-
发个有毒的MP4视频能让微信卡死闪退,谁的锅?
5:32
-
为何苹果无刷新功能,而Windows必须有?
5:56
-
Win11 补丁炸硬盘?我分析了一个真实案例!
5:32
-
上亿用户app代码夹脏话,其实是程序员的亚文化
5:45
-
独家:微信bug坑人喊爸爸?我们找到了背后原因!
5:16
-
iOS程序员偷懒?揭开时间选择器是假循环背后秘密!
5:46
-
建一个文件夹居然能让系统循环蓝屏?硬核破案!
5:29
-
为什么打开文件夹会那么卡?我们找到了真相!
7:22
-
独家:揭秘小米澎湃死机重启bug,原因令人喷饭!
7:21
-
离谱!把原神设为微信头像,别人点开30秒微信闪退
5:17
-
这个桌面bug气死强迫症!我们逆向发现原因贼搞笑
5:59
-
我们发现了Win11操作总是不跟手的深层原因!
7:08
-
因win程序员想偷懒!竟在剪切板插入隐藏字符
5:44
-
文本文件也可以是木马?我们逆向发现未公开的秘密!
6:14
-
高智商对决!攻破最新勒索病毒,救回粉丝文件!
5:44
-
独家:聊天软件漏洞,可用于钓鱼诈骗!官方:忽略
6:29
-
WPS Mac版的逆天Bug:Ctrl+C直接崩溃......
6:33
-
离谱!不写一行代码,改一个文件名竟然干崩系统!
7:16
-
当你以为流氓APP透明图标已经够防不胜防...
5:31
-
酒店防偷拍神器的代码,居然如此雷人,笑尿了!
5:30
-
无废话专业解读:BP机能远程引爆,iPhone还安全吗?
4:01
-
拆风灵月影!连带发现黑神话联机模式?
4:23
-
黑神话悟空为什么难以破解?逆向工程师给你揭秘!
5:33
-
30年前的技术债引发win11离奇bug,微软不敢修!
6:08
-
揭开Windows蓝屏事件背后真相,造谣太容易
6:46
-
Win系统旧代码导致CPU干冒烟?谷歌程序员惨背锅
6:41
-
知名NAS系统暗藏后门,官方:不予修复
6:04
-
某品牌手机输入法明文上传隐私!官方:承认+发补丁
5:59
-
逆向分析防沉迷平板后,终于看到抄代码的恶果...
5:49
Description
原作 脚本 监督: epcdiy 创作支持: 边亮_网络安全 钱韦德 BGM: Issara Duo - To Light the Aeon Dark Issara Duo - Natlan Issara Duo - Anthem of the Savannah Little Fish - Quincas Moreira
Comments
root运行web服务,神人了
♥ 1567 ↩ 27
安全在很多厂商眼里只是成本,不重视安全已经是普遍现象了,再加上产品是免费的,持续在烧钱,普通小厂更是负担不起安全成本,也搞不起src(送牙刷的那个除外)。另一方面,不出事的时候老板会觉得要你有啥用?出了事老板也会觉得要你有啥用?然后干脆把程序员一个人当好几个人用,面对开发不完的功能,根本没时间仔细思考代码逻辑,所以出事是早晚的事。作为普通用户,能做的只能是提高自身安全意识,然后烧根香祈祷一下这玩意别出问题[脱单doge]
♥ 1164 ↩ 51
有人飞牛被人远程重装成群晖了[doge_金箍]
♥ 682 ↩ 27
社区早有人发现了,也去提醒了。结果官方一直装死[吃瓜]就算免费也不该这么草台班子
♥ 444 ↩ 13
这次的问题在于,飞牛明知道该0day漏洞的危害性可是却没有及时提醒用户,也没有第一次时间发布公告。
♥ 318 ↩ 7
不要尬黑我家飞牛[doge_金箍]我们有非常牛逼的安全团队(说完没几天就出事了[呆])
♥ 313 ↩ 24
说实话,我们也是安全公司,字符串拼接调用命令这种蠢事也干过[笑哭],只能说再牛的团队只要招新人都不可避免。所以做好代码审查很重要
♥ 221 ↩ 10
灾难性的漏洞,几乎0攻击成本。。。社区之前还有人提醒过了,官方团队没引起足够重视。。。实在太无语了
♥ 138 ↩ 2
没提fn connect的问题,up给fn留面子了
♥ 152 ↩ 4
没事,只用来保存影视剧,随便看[doge] 真隐私数据绝不敢用免费平台联网
♥ 146 ↩ 19
作为安全圈的从业者,从家里搞NAS开始就没放过公网权限,之前的黑群慢慢跟不上需求后也超低成本搞了台飞牛,之后在家无聊调试工具的时候对飞牛做了一遍漏扫,当时感觉天塌了,但是实在是数据量大到搬不回黑裙了,就把一切能禁的全禁了,这才有幸没中招,各位还是希望明确个人需求后最小化开放权限和访问,数据安全大于天
♥ 130 ↩ 6
飞牛团队既然有能力做到用短信通知升级1.1.18,为什么不提早通知暴露在公网的飞牛用户,这漏洞有多危险。这次严重的安全事故算是给我这小白上了一课,不要把自己的重要数据公开在互联网上。
♥ 141 ↩ 10
黑客进来看我的nas,全是小姐姐[笑哭] 不知道他选什么看[吃瓜]
♥ 128 ↩ 29
最终极高效快速网络安全解决方案for 小白:[doge][doge] 關掉 關掉 一定要關掉
♥ 132 ↩ 6
最为恶劣的是,有一部分甚至被搜索引擎爬虫爬取,从而可以直接搜索到里面的文件。我怀疑曾经找资料误入的一个某中学教师/办公室nas就是这个漏洞进去的
♥ 92 ↩ 2
作为外行来说简直向听天书一样。求大神们解答一下,我买了一个绿联只存我家小朋友的视频照片,没有用绿联的中继。网线有连接路由器,这种情况下我有暴露在网络上吗[笑哭]?
♥ 76 ↩ 70
没有公网ip的我,一直是局域网使用[doge]
♥ 75 ↩ 30
任何复杂系统都存在各种各样的BUG,区别不过是早发现与晚发现罢了 与BUG相比,企业的漠视与掩埋、用户对安全的长期漠视与无知,才是真正的问题
♥ 73 ↩ 2
还好nas里只有篇[doge]
♥ 62 ↩ 6
哟,我的老师们可以直接暴露在公网?太棒啦[doge_金箍]
♥ 55 ↩ 11