有用铁威马 nas 的注意了,官方一堆安全问题,反馈了也不修复,可千万别存隐私文件

2025 年 1 月 25 日
 Kite6
  1. 官方引以为傲的“安全隔离模式”:其实本质就是手动加了几条 iptables 防火墙,并且 ip6tables 还没配置,导致所有 ipv6 防火墙都不生效: https://forum.terra-master.com/cn/viewtopic.php?t=4619
  2. 安装第三方套件后,不需要任何授权即可访问系统文件目录: https://forum.terra-master.com/cn/viewtopic.php?t=4772
6388 次点击
所在节点    NAS
33 条回复
ferock
2025 年 1 月 25 日
黑群不就好了
Kite6
2025 年 1 月 25 日
@ferock 当时主要看上了他的 8 盘位 ssd 性价比高,没想到系统居然连基本的安全问题都没做好
auta
2025 年 1 月 25 日
这安全问题不是自己要开 ipv6 导致的么,自己要暴露到公网,那自己也要懂怎么保证自己的安全啊。
Kite6
2025 年 1 月 25 日
@auta 关键是官方系统的防火墙配置就不支持 ipv6 ,需要手动写 ip6tables ,你觉得多少使用成品 nas 的人会这个操作?
Kite6
2025 年 1 月 25 日
@auta 就类似于你装了 ubuntu ,支持 ipv6 ,但现在不提供 ip6tables 的包了
DreamSpace
2025 年 1 月 25 日
@auta 这样说不合适,这是成品 nas ,ipv6 防火墙应该是基本功能,更何况他还以安全为卖点做了宣传,插件权限管控也也没做好。
想想消费者是为了什么才买成品 nas 而非自组,不能太惯这些厂家了,该喷就喷,喷了不听的就该受市场毒打
Kite6
2025 年 1 月 25 日
而且这个问题三年多前就有人在官方论坛发过了,迭代了这个多个 tos 版本都没修,可见官方对安全的重视程度
NoInternet
2025 年 1 月 25 日
我的路由器好像有 ipv6 防火墙,只有白名单的设备 IP 才能被外网传入访问。楼主也可以看看自己的路由器设置。
JensenQian
2025 年 1 月 25 日
国产 nas 有一个算一个
还不如自己 diy
nxforce
2025 年 1 月 25 日
我用过铁威马 F2-220 ,威联通 TS-453Bmini ,群晖 ds1621+和 ds1821+,现在只保留群晖这两台。

当时也是傻,为了那个银色的铁皮机箱买铁威马的 nas ,实际用下来各种不满意,吐槽点主要集中在系统和软件层面的,当时买的早,就觉得这不像一个成品 NAS ,像一个版本号 0.6 的 beta 版。


后面铁威马转咸鱼去了,买了 2 台威联通,硬件的话,经典塑料机身,没啥好吐槽,软件方面的话,功能还算齐全,但不知道是不是软件架构方面的,app 内的软件点击响应略慢,也不是特别影响使用,但唯一想吐槽的是开机和关机时间特别长,用 ssd 也要等个 10 来分钟,重启一次的话,那个时间等待长的无法接受~,这启停时间,在机房服务器我能接受,家用受不了。

然后威联通转咸鱼了,买了群晖,系统买下来当时是 7.0 的系统,具体我就不细说了,目前就保留群晖的 nas 。唯一想吐槽的话,那就硬件配置不入流,渣渣哈哈。


当然买 NAS 不仅仅看硬件,软件才是重中之重。
Kite6
2025 年 1 月 25 日
@joyhub2140 和群晖对不起来,真就是个半成品,更新到 tos6 ,都一个样
casatAway
2025 年 1 月 25 日
我只买了他家的硬盘盒,和自己的小主机组一起
Od37v61n5s89gXx8
2025 年 1 月 25 日
软件开发也要花钱的啊,把软件的钱省下来给加到硬件上也是为了迎合他的目标客户群啊,就是只追求所谓的性价比的玩家啊
ltkun
2025 年 1 月 25 日
你的 ipv6 地址有人知道?个人认为这不是一个 bug 是 v6 的优点不用端口映射 nat 了
Kite6
2025 年 1 月 25 日
@ltkun 概率低不等于没问题,明晃晃放在哪,攻破只是时间问题
Kite6
2025 年 1 月 25 日
@ltkun 而且敏感服务肯定不能暴露外网,比如之前 smb 的永恒之蓝
catazshadow
2025 年 1 月 25 日
朝内这些厂没有重视安全的,默认都是筛子就对了

从上到下都没有那个土壤,上头怕你整安全了它偷窥不了,下头一个个都是我的数据不值钱

厂商投了钱还没法宣传“没有安全问题”因为安全问题一直在出,老板一看这不无底洞嘛,索性就摆烂靠骗了
wbO7FDM4oxBO
2025 年 1 月 25 日
想不通为什么有人会觉得这个是用户自己开通 IPV6 的问题。网络去 NAT 、推广 IPV6 是国家战略。
ltkun
2025 年 1 月 25 日
@Kite6 #15 你知道 ipv6 有多少个 能猜中的概率是多少吗 我告诉你我开了 ipv6 你试试来攻击吧 杞人忧天真是
taoboli
2025 年 1 月 25 日
@ltkun #14 挂 bt pt 的为什么没人知道,我 ufw 一天 5w 行拦截日志

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/1107745

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX