GoForum🌐 V2EX

fnos 的漏洞如何防范?

Kirkcong · 2026-02-02 10:37 · 0 次点赞 · 1 条回复

fnos 这两天爆出了一套 bug,可以在没有任何信息的情况下获取机器 rw 权限。不太理解的是,很多人在发现自己机器被干掉之后,不是第一时间备份资料重装系统,而是想着清理被感染的系统,真的以为能清理干净的么。。。

nas 这种机器的系统,应该使用 squashfs 的吧?一个是升级方便,另一个是 ro 的文件系统不容易被感染,就像 openwrt 那样。如果某天出了问题,直接还原 squashfs 即可,系统的二进制文件也不会被替换。

还有一点比较担心的是,恶意程序是否有污染用户数据?加密勒索倒是不太可能,但如果把恶意程序放用户目录下会不会在某天不知名的时候被触发?

1 条回复
totoro625 · 2026-02-02 10:52
#1

污染用户数据:某些操作系统可能会自动打开 .mp4 文件或 .jpg 文件,例如渲染缩略图的功能,刚好存在漏洞,就会触发病毒程序 squashfs:绿联曾经用 openwrt 作为 nas 底层,但是问题太多了,nas 这种都是依赖社区共建的,没有社区支持就是空架子

添加回复
你还需要 登录 后发表回复

登录后可发帖和回复

登录 注册
主题信息
作者: Kirkcong
发布: 2026-02-02
点赞: 0
回复: 0