a9htdkbv

@jacketma 打击 VPN 流量中转的

@et5494 不难吧，实在不行上个免费的 waf 都能防这种

建议直接买白群晖或者 qnap 。qnap 464c （ 8g n5105 不拓展内内存）我记得之前叠加国补 1.3k 能拿下

宝塔至少公开承认了问题，飞牛至今还在当鸵鸟

还好我有先见之明，昨天早上关闭 fn connect ，晚上就把整个飞牛虚拟机扬了

还好我都是用 openvpn 回家，然后通过内网地址访问的，暂时没受到影响 经此一劫，我把 FN Connect 都关了，免得通过官方穿透被黑

其实社区 7 天前就有人反馈过这个漏洞，但是官方轻描淡写的一句“感谢，已修复”。这种核弹级的漏洞理应通过各种渠道通知用户的，比如当年的宝塔 888p…

我去 fofa 随手搜了几个飞牛的系统，测试了一下都是存在漏洞的（就测试了一下，没有做其他任何操作，没有影响他们的系统安全） 我猜这次攻击可能是下载系统内的密钥，然后通过密钥登陆到系统安装恶意软件的

确实有 0day ，一个路径穿越漏洞，社区里面有说。可以访问整个 nas 全部文件，包括用户存储、敏感配置文件，好像 1.1.15 版本修复了。