keyu1103

辛苦 op 帮忙留言翻倍一下～订单号：1733297491

@EricYuan1 没有，这些东西上咸鱼收比较合适。你搜搜 超迷 m1 ，或者 n100 小主机 8G / 16G

合适，仅针对板载内存的主机。比如畅网/超迷好几个牌子都贴牌的一款，n100+16Gram+4*2.5G i226 ，1000 元左右，如果单买一条 16G 的内存少说也五六百了。硬盘 2240 的，可以找带官配 256G 的。

@lianyanjiajia 这种时候，win nas 要大显身手了。。。

我觉得可以简单一点，关闭飞牛 CONNECT ，停用端口转发和 nginx lucky 等反代方案。
在飞牛上开启 ipv6 ，并且安装 tailscale （官方商店里有），外网通过 tailscale 连接。

缺点是，要连飞牛的客户端必须要安装 tailscale ，并且没有 ipv6 的情况下 ipv4 打洞体验极差。

我看 bug 的描述，是在飞牛登录页的 url 上加上特定路径，就可以跳过登录直接访问到文件资源。
所以直接暴露公网的，比如通过 1.1.1.1 可以打开飞牛的登录页，url 后面加路径就暴雷了。
对于飞牛自己的 FNconnect ，通过飞牛域名 url 可以打开飞牛的登录页，url 后面加路径也是一样的。

而 frp 方案，比如你反代的域名是 domain.com ，这个域名能打开你的登录页，在 url 后面加上特定路径，nginx 也会反代，所以你这个方案也是有问题的，在 bug 的影响范围内，没有遇到问题是侥幸。

似乎可以在 nginx 里配置 waf 规则，把特定路径做关键字屏蔽

@SmartNeo 其实梭哈过了，win nas 我觉得算是版本终极答案，扩展算是最好的。

@adminpro fnconnect 我是交了钱的，对于飞牛和零刻的联名硬件产品我也买了，我算是付费用户。飞牛的问题不在于技术能力不足，而是作为一个跟数据打交道的公司，对数据安全没有概念，这种高危问题的处置方式让人没办法信任。