至少也算是通知了，但是现在发疑似有点太迟了，早干嘛去了，应该发现问题的第一时间推送
This topic created in 274 days ago, the information mentioned may be changed or developed.
 |
mercury233Feb 2
1
测试了一下，截止到刚才，未升级的系统的 fn connect 仍然可以用之前的漏洞畅通无阻地进行目录穿越和文件遍历，看来他们的程序员确实不知道怎么阻断特定 url
|
 |
fstabFeb 2
2
@mercury233 #1 写的是今天 22 点之后，才停止中继服务。
|
 |
unusedFeb 2
3
竟然不是立即停止，留几个小时最后的狂欢？
|
 |
et5494Feb 2
4
非专业人士问句
特定的 url 真的很难阻断吗？ |
 |
totoro625Feb 2
6
@fstab #2 不停止中继服务不代表不可以阻断特定 url
最简单的 location /特定的 url { return 403; } 就相当于有一条大路去你家，大路上的一条小路去你家的后门，现在是让你升级系统关闭后门，22 点之后封闭全部去你家的道路 他们明明可以一键关闭那条小路，却选择直接把那条大路给关闭了 对了，关闭中继还有另一群公网可以直接访问的，，， 为什么不能留一个自动升级系统的选项 |
|
mercury233Feb 2
7
@et5494 #4 如果是纯端口转发那其实没有办法阻断，但我猜这东西实际用的技术八成属于反向代理类，毕竟可以计费，还可以按版本停止服务，反向代理阻断应该是不难的
|
 |
8
还好 1/30 就意识到可能通过 fnc 发起攻击，把 fnc 关了 |
 |
alexppterFeb 2
9
目前还有很多人，没收到短信。第一时间更新系统，能好点。飞牛官方这次反应，还是慢了点
|
 |
bootvueFeb 2
10
众所周知 在国内哪怕是用爱发电 开发的产品有 bug 也是要负法律责任的
|
Select Language