嗯？ netbird 直接被 360 强杀了？木马？

[sampeng]

我在给公司搭建 vpn ，我是 macos ，同事是 windows ，上来就给我直接杀了……虽然确实 netbird 本质是 vpn 可以反向链接到本地。我觉得从技术上还是安全的，这样合适么…有没懂的大佬

[liuzimin]

360 杀它报的是什么理由？检测出啥了？

[liuzimin]

我下了一个 win 版的 exe 扔到 virustotal 上，没检查出任何威胁啊。

[chenxuuu]

信任危机开始了
所以我坚定持有一个观点：误杀率高=没装杀软
当杀软因为误杀导致你怀疑它的时候，它就没用了

[ETiV]

因为没交保护费？

你换个 github.com/slackhq/nebula 或者 tailscale 、zerotier 之类的看还会不会被杀掉

[Meteora626]

上半年闹的沸沸扬扬的 招聘木马不就是这玩意？

[lswlray]

误杀率高 就是 2 种情况： 将不是病毒的当病毒； 将不是病毒的当病毒、将病毒不当病毒

对于大多数人，没有能力判断一个应用是不是病毒、或含不含病毒，所以，也没有办法很好的判断 误杀率 是不是高
所以，不会出现你认为的 误杀率高=没装杀软 以及 你怀疑它的时候，它就没用了

@chenxuuu

[ntedshen]

avast
https://github.com/netbirdio/netbird/issues/2457
bitdefender
https://github.com/netbirdio/netbird/issues/2931

站在杀毒软件的角度看这东西至少涉及到两个方面
第一个，劫持你的网络
第二个，莫名其妙的加密
在不认识你的情况下他 gank 你才是大概率事件。。。

[huaweii]

看起来你们公司没有网管啊，别小看这种小活，自用和公司商用是两个概念。

另外你的同事 Windows 系统上的 360 是个人安装的行为还是你们和 360 有企业合作，后者的话可以通过管理后台放行指定 app ，如果是前者的话那么并不是你可以和你同事和领导一起沟通一下，制定一个妥协方案比如不要在办公机器上安装 360 之流😅

[sampeng]

@ntedshen 但 vpn 就是要干这两件事…哦都看了一下，还挺频繁的。本身我是理解的，确实 netbird 有很高的网络特权。因为简单易用所以我选择 netbird 。而且我是对这种 zero trust 网络是信任的。我有 4-5 个区域要组网，传统的不是不行，纯粹是不喜欢以 ip 为单位的 vpn

[sampeng]

@huaweii 其实也还好，我是 peer 装路由上的。远程 vpn 只是偶尔用。

[anon1101]

360 是这样的，我之前装 tailscale 也会被杀，加入白名单都没用，最后把 360 卸了换火绒。

[badgv]

netbird 简单易用？ netbird 跑个管理平台，一堆容器，端口还不好改，tailscale 的 headscale ，一个容器就起来了，app 也比 netbird 的看着舒服点

[cookgo]

我用 upx 打包的应用也是被强杀