讲个笑话,安装第三方套件后,可以随便访问系统

讨论与系统安全有关的话题

版主: TerraSupportTMsupportTMjack

回复
头像
truenas
帖子: 11
注册时间: 2024年 11月 11日 星期一 12:49 am
China

讲个笑话,安装第三方套件后,可以随便访问系统

帖子 truenas »

安装应用商店的transmission后,在不登陆的情况直接访问http://XXX/transmission/web/,nas的文件目录结构一览无余,况且应用商店的transmission是3.x版本的,还有安全漏洞,那些开了ipv6公网访问的小伙伴,有福了 :lol:
TMjack
技术支持
帖子: 1520
注册时间: 2020年 4月 27日 星期一 1:53 pm

Re: 讲个笑话,安装第三方套件后,可以随便访问系统

帖子 TMjack »

你好,有一些第三方应用如transmission不在铁威马的ACL帐号管理认证体系内,不用登录TNAS的帐号确实是可以通过一个链接进行访问的,设计初衷就是这么考虑的。
联系我们的团队,请发送电子邮件到以下地址,记住用@代替(at):

技术团队:support(at)terra-master.com(技术支持)
服务团队: Service (at)terra-master.com(用于购买,退货,更换,RMA服务)
头像
truenas
帖子: 11
注册时间: 2024年 11月 11日 星期一 12:49 am
China

Re: 讲个笑话,安装第三方套件后,可以随便访问系统

帖子 truenas »

TMjack 写了: 2025年 1月 25日 星期六 10:10 am 你好,有一些第三方应用如transmission不在铁威马的ACL帐号管理认证体系内,不用登录TNAS的帐号确实是可以通过一个链接进行访问的,设计初衷就是这么考虑的。
但是不是至少换个默认端口号,系统防火墙仅支持ipv4按端口屏蔽,如果和tos端口一致,那不就等于开放公网访问tos的时候,直接裸奔了吗?
TMjack
技术支持
帖子: 1520
注册时间: 2020年 4月 27日 星期一 1:53 pm

Re: 讲个笑话,安装第三方套件后,可以随便访问系统

帖子 TMjack »

你好,各应用保持原有的端口,主要是方便用户的使用习惯。若不想在公网访问应用,可以修改应用的端口的。
TOS系统也是可以修改端口的。
联系我们的团队,请发送电子邮件到以下地址,记住用@代替(at):

技术团队:support(at)terra-master.com(技术支持)
服务团队: Service (at)terra-master.com(用于购买,退货,更换,RMA服务)
回复

回到 “安全”