TGFC Lifestyle - Powered by Discuz! Board

标题: [电脑] 飞牛OS曝出0Day漏洞，如果有用的尽快采取措施 [打印本页]

作者: 囧rz-- 时间: 2026-2-2 22:53 标题: 飞牛OS曝出0Day漏洞，如果有用的尽快采取措施

posted by wap, platform: iPhone
这是官方的紧急公告：https://mp.weixin.qq.com/s/8332fUIfnzDg_eA4f3XPzg

好像这里用飞牛的老哥挺多的，由于我自己没使用飞牛，看了一圈，总结下已知情况，有出错或遗漏的欢迎大家补充
1.此次漏洞是路径穿越攻击，只要有登录页暴露在公网(包括fn connect)都可能中招，黑客可以直接访问整个主机数据，nas数据会全部泄漏，如果有敏感数据比如密码服务bitwarden这种，请立马做处理
2.漏洞是去年底已经有人提出过，并不单单是这两天，可以认为这几个月开机暴露过公网的都不安全
3.只有最新版本是修复了漏洞的（1.1.18），据社区说1.1.15版本的更新log没有提到有修复此漏洞，并且中招的用户还是有CPU占用高和大流量问题，基本可以判定1.1.15版本也还是不安全的
4.病毒已经出现变种，上面官方链接里提供了杀毒脚本，但还是建议杀毒后持续观察硬件和网络是否有异常

有看到有人说内网其他机器扫到了病毒，大概是中招后被当做跳板机入侵内网了，建议同内网其他机器也一并杀毒

本帖最后由囧rz-- 于 2026-2-2 23:40 通过手机版编辑

作者: bobykid 时间: 2026-2-2 23:16

貌似飛牛自家的服務器被DOS了，塔都被人冲了，沒救了，幸好我不開FN Conect

作者: unsword 时间: 2026-2-2 23:37

posted by wap, platform: VIVO
还好，用的群晖

作者: 囧rz-- 时间: 2026-2-2 23:37

posted by wap, platform: iPhone

引用:

原帖由 @bobykid 于 2026-2-2 23:16 发表
貌似飛牛自家的服務器被DOS了，塔都被人冲了，沒救了，幸好我不開FN Conect

我刚才又逛了一圈消息，发现不止是fnc，漏洞是最简单的路径穿越漏洞，只要有登录页暴露在公网就有可能中招，包括fnc也不安全。
不过都这个年代了还能有url攻击确实有点让人惊讶…

作者: 三枪 时间: 2026-2-2 23:37

chiphell那边早就吵开了

几年前的istrore不知还有多少人记得，我是当时第一批用istroe的，我用了不到三天，简单来说就是istroe烂得一逼，他们官方都承认就是用openwrt的源码改的，有些op自带的问题以及瞎改出来的问题他们自己也不清楚怎么解决

飞牛和istore在我来看完全就是一个路数，虽然一个是nas一个是软路由，吹飞牛和istore的甚至都是同一拨自媒体

我就不用爱快群晖以及其他国产的软路由或nas系统，那些东西要么是用op套壳换皮，要么是用omv套壳换皮，op和omv都不过是linux的变体，连omv我都不用，我认识的人在疫情期间用omv都出过问题

而且虽然我用debian、op和homeassistand，但我并不是很信任这类开源的东西，所以我从来不用debian之类纯正的linux做重要的事情，我的aio以及全屋网络也同时接着硬路由和op两条线，时刻防着op可能挂掉，我的智能家居也同时用品牌的网关作为保底，而不是只依赖ha

我们国人最擅长干的事，就是把别人做的东西拿过来套壳换皮，第一步都是把人家的开源协议商标水印之类的删干净，最后一步都是标榜自己原创百分百国产，稍微好些的会做大幅度的魔改，操蛋些的还会炒作这是弯道超车爱国情怀，一开始都免费或者特别便宜，最后都会收费或者用投放广告卖数据等等的方式变相收费，从fc任天堂改坦克大战到现在多少年了还不是一直这样，我今年四十多岁，这些事情我从小看到大，真正能叫国人之光的除了大疆之外还能立刻想到什么

作者: casaba22 时间: 2026-2-3 09:13

posted by wap, platform: Android
谢谢楼上分享，记得兄弟。写过长文介绍家庭的网络，事无巨细。留言也尽显感慨，共勉！

作者: skcfan 时间: 2026-2-3 10:34

飞牛的团队态度还是不错的，相信能处理好，这系统刚开始发布那阵自己蛋疼弄了个j1900的拆机主板玩，老是不定期死机，官网联系人家不仅加微信还拉了个小群对接，过了几个版本这bug就没了，免费做这份上也行了，多大脚穿多大鞋吧。

作者: shaobin 时间: 2026-2-3 10:59

posted by wap, platform: VIVO
我中招乐，一早飞牛群里通知就去运行修复检测。清除了六个感染的服务

作者: btcomic 时间: 2026-2-3 15:02

不是，为什么要用国产的nas系统，自己组nas是为了数据隐私和安全性吧，国内产品全都自带东方神秘力量，真不怕这些系统因为不可抗力给你埋个直达朝廷的VIP通道？

可能有的人会觉得不至于、不会、不太可能，但是上面出一纸规定就是分分钟的事情，厂商接到规定还不是只有老实奉旨办事，他们有一丁点反抗的能力么，反正我是绝对不会也不敢用的

[ 本帖最后由 btcomic 于 2026-2-3 15:06 编辑 ]

作者: magtree 时间: 2026-2-3 15:13

posted by wap, platform: Chrome

引用:

原帖由 @btcomic 于 2026-2-3 15:02 发表
不是，为什么要用国产的nas系统，自己组nas是为了数据隐私和安全性吧，国内产品全都自带东方神秘力量，真不怕这些系统因为不可抗力给你埋个直达朝廷的VIP通道？

可能有的人会觉得不至于、不会、不太可能，但是上面出一纸规定就是分分钟的事情，厂商接到规定还不是只有老实奉旨办事，他们有一丁点反抗的能力么，反正我是绝对不会也不敢用的

因为内网穿透的问题吧好像飞牛OS远程到家里的电脑上好像比较方便用群晖好慢但看样子安全性的确是个问题~~~

作者: kjjuhfv 时间: 2026-2-3 19:23

posted by wap, platform: Android

引用:

原帖由 @btcomic 于 2026-2-3 15:02 发表
不是，为什么要用国产的nas系统，自己组nas是为了数据隐私和安全性吧，国内产品全都自带东方神秘力量，真不怕这些系统因为不可抗力给你埋个直达朝廷的VIP通道？

可能有的人会觉得不至于、不会、不太可能，但是上面出一纸规定就是分分钟的事情，厂商接到规定还不是只有老实奉旨办事，他们有一丁点反抗的能力么，反正我是绝对不会也不敢用的

我能看到的媒体几乎都在狂推这个飞牛
没有点背后力量我是不信的

作者: lvcha 时间: 2026-2-3 19:53

posted by wap, platform: Firefox
不能暴露公网啊，就算没毛病我也不是很信这种企业

作者: 囧rz-- 时间: 2026-2-3 20:18

引用:

原帖由 btcomic 于 2026-2-3 15:02 发表
不是，为什么要用国产的nas系统，自己组nas是为了数据隐私和安全性吧，国内产品全都自带东方神秘力量，真不怕这些系统因为不可抗力给你埋个直达朝廷的VIP通道？

可能有的人会觉得不至于、不会、不太可能，但是上面 ...

跟国产没啥关系，在没出事之前，免费且适合新手使用的nas系统确实可以推荐飞牛，其他nas要么像黑裙要折腾，要么是需要绑定硬件的
这贴还是讨论下现在飞牛的问题和影响吧，不要扯到国产非国产这方向上，之前我看nas推荐贴用飞牛的老哥不少

作者: TUT 时间: 2026-2-3 20:56

posted by wap, platform: Android

引用:

原帖由 @三枪于 2026-2-2 23:37 发表
chiphell那边早就吵开了

几年前的istrore不知还有多少人记得，我是当时第一批用istroe的，我用了不到三天，简单来说就是istroe烂得一逼，他们官方都承认就是用openwrt的源码改的，有些op自带的问题以及瞎改出来的问题他们自己也不清楚怎么解决

飞牛和istore在我来看完全就是一个路数，虽然一个是nas一个是软路由，吹飞牛和istore的甚至都是同一拨自媒体

我就不用爱快群晖以及其他国产的软路由或nas系统，那些东西要么是用op套壳换皮，要么是用omv套壳换皮，op和omv都不过是linux的变体，连omv我都不用，我认识的人在疫情期间用omv都出过问题

而且虽然我用debian、op和homeassistand，但我并不是很信任这类开源的东西，所以我从来不用debian之类纯正的linux做重要的事情，我的aio以及全屋网络也同时接着硬路由和op两条线，时刻防着op可能挂掉，我的智能家居也同时用品牌的网关作为保底，而不是只依赖ha

我们国人最擅长干的事，就是把别人做的东西拿过来套壳换皮，第一步都是把人家的开源协议商标水印之类的删干净，最后一步都是标榜自己原创百分百国产，稍微好些的会做大幅度的魔改，操蛋些的还会炒作这是弯道超车爱国情怀，一开始都免费或者特别便宜，最后都会收费或者用投放广告卖数据等等的方式变相收费，从fc任天堂改坦克大战到现在多少年了还不是一直这样，我今年四十多岁，这些事情我从小看到大，真正能叫国人之光的除了大疆之外还能立刻想到什么

你这英文牛逼啊，一个出现四次的词有三个不同拼写

作者: 一只纯猪头 时间: 2026-2-4 08:19

posted by wap, platform: iPhone
飞牛这次事情很贴切的呈现了“我不懂技术，我还不懂中国人吗”

我只能说，我坚持IT基础设施不用国产软件是对的

作者: 为谁涅槃 时间: 2026-2-4 09:34

posted by wap, platform: iPhone
你们都是用的ipv4吗？我虽然有ipv4公网ip，但我没敢用。用的ipv6加反代并且改了五位数端口，关闭了FN connect，目前还行，没中招。

作者: DeepSearchz 时间: 2026-2-4 09:50

posted by wap, platform: iPhone
debian都不可信了有点离谱

作者: anime 时间: 2026-2-4 10:02

posted by wap, platform: Android
Nas用的win server

作者: 新的起点 时间: 2026-2-4 20:05

我刚换飞牛

默认设置没去弄穿透什么的没事吧

作者: bobykid 时间: 2026-2-4 20:26

引用:

原帖由 新的起点 于 2026-2-4 20:05 发表
我刚换飞牛默认设置没去弄穿透什么的没事吧

不弄内网穿透，不对外网开放飞牛的端口（也就是说，只能在家中访问），那就没问题
只要外网能访问到nas的登录页面，那就有风险
如果你对公网开放了你的NAS,那你最好自测一下:
http://【你的NAS的域名】:【你开放的端口】/app-center-static/serviceicon/myapp/%7B0%7D/?size=../../../../etc/passwd

作者: 新的起点 时间: 2026-2-4 21:17

引用:

原帖由 bobykid 于 2026-2-4 20:26 发表

不弄内网穿透，不对外网开放飞牛的端口（也就是说，只能在家中访问），那就没问题
只要外网能访问到nas的登录页面，那就有风险
如果你对公网开放了你的NAS,那你最好自测一下:
http://【你的NAS的域名】:【你开放 ...

感谢，那我的没问题，我全默认，没去设置过这些。

作者: yangjuniori 时间: 2026-2-4 22:40

posted by wap, platform: iPhone
白群晖不怕

作者: alalaka 时间: 2026-2-5 09:32

posted by wap, platform: iPhone
Windows ，就看着你们折腾

作者: kkkooouuu1 时间: 2026-2-5 11:04

posted by wap, platform: Android
920现在用着还行

作者: vany 时间: 2026-2-5 15:46

posted by wap, platform: Chrome
自家公网ip，默认端口，没开fn connect，没中招。

作者: zohu 时间: 2026-2-7 13:01

我在nas里虚拟系统装了个飞牛玩，目前来看没事。

作者: ahzhuo 时间: 2026-2-7 13:24

posted by wap, platform: Android

引用:

原帖由 @skcfan 于 2026-2-3 10:34 发表
飞牛的团队态度还是不错的，相信能处理好，这系统刚开始发布那阵自己蛋疼弄了个j1900的拆机主板玩，老是不定期死机，官网联系人家不仅加微信还拉了个小群对接，过了几个版本这bug就没了，免费做这份上也行了，多大脚穿多大鞋吧。

我也觉得很多人太苛刻了，人家至少目前还是免费的，态度也还行。有些人甚至从商用的高度去抨击，就那些商业系统，有哪个完全没出过问题的？

作者: bobykid 时间: 2026-2-8 00:03

引用:

原帖由 ahzhuo 于 2026-2-7 13:24 发表
posted by wap, platform: Android
我也觉得很多人太苛刻了，人家至少目前还是免费的，态度也还行。有些人甚至从商用的高度去抨击，就那些商业系统，有哪个完全没出过问题的？

有句话就是免费的才是最贵的，这飞牛的套路是冲着商用的啊
先免费公测，等系统够完善用户习惯和依赖培养起来就收费。顺推出飞牛自家的设备割一波
（免费的有功能限制，各方面恶心你，想享受的话就按月付费）

作者: amm 时间: 2026-2-8 06:20

posted by wap, platform: iPhone
借楼咨询下现在什么nas支持
1，115 迅雷
2，度盘夸客等其他网盘
优先1，如果2也支持更好
我要求很简单就是出门在外可以远程指挥nas 用1或1+2方式下载片子
回家可以直接用apple tv或者蓝光机播放即可

作者: 三枪 时间: 2026-2-8 10:36

引用:

原帖由 amm 于 2026-2-8 06:20 发表
posted by wap, platform: iPhone
借楼咨询下现在什么nas支持
1，115 迅雷
2，度盘夸客等其他网盘
优先1，如果2也支持更好
我要求很简单就是出门在外可以远程指挥nas 用1或1+2方式下载片子
回家可以直接用appl ...

用windows系统尤其是服务器用的server版windows配合x86的硬件自己组一个winnas，什么事都能做，也能兼顾办公————从长久来看，winnas的可维护性、泛用性和可靠性都是最强的

可维护性、泛用性、可靠性————那些品牌nas都不能同时做好这三点，linux衍生的nas系统除了泛用性肯定打不过windows之外，另外两点在短期可能看着还行，但时间长了，其中一点掉链子甚至爆雷的概率都很高，比如一些品牌nas搞特殊的硬盘格式，假如其中某几个硬盘挂了，或者容量不够了需要升级的时候，就都是麻烦事，最起码也要耽误很多时间，也就是可维护性弱

现在有些人正在尝试用苹果macos做nas，比如m4mini之类的————我用苹果macos的时间也不短了，我的体会是macos持续7x24开机的时间长了之后会出现一些莫名其妙的问题，比如系统整体卡慢无法恢复流畅，所以我用macos最长持续开机记录就是八十多天，一般持续开机四十多天就明显不行了，也就是macos这个软件系统的可靠性不够强

还有些类似我这样的人，基于一些过往的经历和经验，如今在很多需要从长计议的方面已经不怎么再信任国人了，所以能自己做的就一定要自己做，别人可能会觉得我这样的人很固执很守旧，但从时间跨度来看，我的方案确实已经持续用了很多很多年，比如我用2013年的硬件以及server2008r2自己组的winnas，一直用到现在都十多年了

【自制惠普gen8扩展机箱】无损改造+独显+万兆网卡+10g速率typeC+更多硬盘 https://bbs.tgfcer.com/thread-8404139-1-2.html

欢迎光临 TGFC Lifestyle (http://tgfcer.com/)