V2EX = way to explore V2EX 是一个关于分享和探索的地方
Sign Up Now For Existing Member Sign In
This topic created in 84 days ago, the information mentioned may be changed or developed.
至少也算是通知了，但是现在发疑似有点太迟了，早干嘛去了，应该发现问题的第一时间推送 
 | 1 mercury233 Feb 2 测试了一下，截止到刚才，未升级的系统的 fn connect 仍然可以用之前的漏洞畅通无阻地进行目录穿越和文件遍历，看来他们的程序员确实不知道怎么阻断特定 url |
 | 2 fstab Feb 2 @mercury233 #1 写的是今天 22 点之后，才停止中继服务。 |
 | 3 unused Feb 2 竟然不是立即停止，留几个小时最后的狂欢？ |
 | 4 et5494 Feb 2 非专业人士问句 特定的 url 真的很难阻断吗？ |
 | 6 totoro625 Feb 2 @fstab #2 不停止中继服务不代表不可以阻断特定 url 最简单的 location /特定的 url { return 403; } 就相当于有一条大路去你家，大路上的一条小路去你家的后门，现在是让你升级系统关闭后门，22 点之后封闭全部去你家的道路 他们明明可以一键关闭那条小路，却选择直接把那条大路给关闭了 对了，关闭中继还有另一群公网可以直接访问的，，， 为什么不能留一个自动升级系统的选项 |
| 7 mercury233 Feb 2 @et5494 #4 如果是纯端口转发那其实没有办法阻断，但我猜这东西实际用的技术八成属于反向代理类，毕竟可以计费，还可以按版本停止服务，反向代理阻断应该是不难的 |
 | 8 a9htdkbv OP  还好 1/30 就意识到可能通过 fnc 发起攻击，把 fnc 关了 |
 | 9 alexppter Feb 2 目前还有很多人，没收到短信。第一时间更新系统，能好点。飞牛官方这次反应，还是慢了点 |
 | 10 bootvue Feb 2 众所周知 在国内哪怕是用爱发电 开发的产品有 bug 也是要负法律责任的 |
Select Language