分页： 1 / 1
讲个笑话，安装第三方套件后，可以随便访问系统
发表于 ： 2025年 1月 25日 星期六 12:46 am
由 truenas
安装应用商店的transmission后，在不登陆的情况直接访问http://XXX/transmission/web/，nas的文件目录结构一览无余，况且应用商店的transmission是3.x版本的，还有安全漏洞，那些开了ipv6公网访问的小伙伴，有福了
Re: 讲个笑话，安装第三方套件后，可以随便访问系统
发表于 ： 2025年 1月 25日 星期六 10:10 am
由 TMjack
你好，有一些第三方应用如transmission不在铁威马的ACL帐号管理认证体系内，不用登录TNAS的帐号确实是可以通过一个链接进行访问的，设计初衷就是这么考虑的。
Re: 讲个笑话，安装第三方套件后，可以随便访问系统
发表于 ： 2025年 1月 25日 星期六 12:31 pm
由 truenas
TMjack 写了： ↑2025年 1月 25日 星期六 10:10 am
你好，有一些第三方应用如transmission不在铁威马的ACL帐号管理认证体系内，不用登录TNAS的帐号确实是可以通过一个链接进行访问的，设计初衷就是这么考虑的。
但是不是至少换个默认端口号，系统防火墙仅支持ipv4按端口屏蔽，如果和tos端口一致，那不就等于开放公网访问tos的时候，直接裸奔了吗？
Re: 讲个笑话，安装第三方套件后，可以随便访问系统
发表于 ： 2025年 1月 27日 星期一 8:03 am
由 TMjack
你好，各应用保持原有的端口，主要是方便用户的使用习惯。若不想在公网访问应用，可以修改应用的端口的。
TOS系统也是可以修改端口的。