[绿联私有云 NAS 可能存在中间人攻击，官方域名的泛域名证书可以被直接下载-哔哩哔哩]
BV1xT421Y7aA
所有绿联云用户共用一个证书和私钥，开创了证书互联、私钥共享的新时代
BV1xT421Y7aA
所有绿联云用户共用一个证书和私钥，开创了证书互联、私钥共享的新时代
请不要把任何和邀请码有关的内容发到 NAS 节点。
邀请码相关的内容请使用 /go/in 节点。
如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。
邀请码相关的内容请使用 /go/in 节点。
如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。
This topic created in 863 days ago, the information mentioned may be changed or developed.
 |
love4taylorJul 6, 2024
1
就还挺逆天的
|
 |
2
|
2
 |
slowmanJul 6, 2024
3
偷偷用不好嘛..
|
 |
JensenQianJul 6, 2024
4
这牌子的 nas 真的牛
|
 |
5
群晖做得其实没啥好。
架不住在座的各位都是垃圾…… |
 |
Od37v61n5s89gXx8Jul 6, 2024 via iPhone
6
@geniussoft 愿闻其详？看看吃绿联这碗饭的都是些什么货色？
|
 |
bigtanJul 6, 2024
8
大厂都是靠有经验的人把关，草台班子干活。绿联感觉从上到下全是草台班子
|
|
Od37v61n5s89gXx8Jul 6, 2024 via iPhone
9
@ztmzzz 还真是，对不住了哥们
|
 |
whileFalseJul 6, 2024
10
所以其他在内网提供 https 服务的产品是怎么做的？
|
 |
coolcoffeeJul 6, 2024
11
要达成内网攻击条件还是挺苛刻的，能进入到内网劫持 DNS 那都拿下整个内网权限了。
隔壁群晖的做法要么自己配置内网域名和证书，否则就走自签证书浏览器隔段时间就弹警告。可能绿联觉得这个会让他们的影音用户懵逼吧。 |
 |
neroxpsJul 6, 2024 via iPhone
12
@coolcoffee 同一个 L2 局域网下即可。arp 攻击挟持网关 mac dns 抢答
|
 |
fenglongJul 6, 2024
13
绿联 NAS 又有瓜啊，笑死，给人一种全员新手的感觉
|
 |
guluguJul 6, 2024
14
绿联就是做外壳的，不要指望有多少技术含量
|
|
fenglongJul 6, 2024
15
@coolcoffee 网管有内网权限，正常情况也看不了老板 NAS 的资料，利用这个漏洞可以看到了
|
|
16
|
 |
17
买绿联 NAS...说难听点,脑子不好...
|
 |
bukekangliJul 6, 2024
18
为啥下载的证书包含私钥，用途是啥？下载不到私钥就没问题了吧
|
 |
19
没事没事，给司波图再花点钱让他帮洗洗地不就没事了，办法不限于说绿联系统开放可以刷黑裙，绿联大气有问题支持退款，绿联自主研发 debian 系统马上上线，测试版绿联系统强的离谱，足够了
|
 |
kaedeairJul 6, 2024
20
@whileFalse #10 单域名，然后这个域名在公网只显示向导，不提供服务
|
 |
aladdJul 6, 2024
22
客服的工资估计不行，或者大家都在摸鱼摆烂。 哈哈，巴不得你搞点事，然后给点压力上面。 要么干，要么解散，别耗着了。
|
 |
wheat0rJul 6, 2024
23
@coolcoffee #16 网关上的 arp 保护只能防止自己被欺骗吧，子网里的设备又不靠网关互访。
|
 |
shmilypeterJul 6, 2024
24
@bigtan 说的太对了，这类似于开发商买了一个小区，钥匙都是一把一样离谱
|
 |
zomcoJul 6, 2024
25
"你不犯法怕什么数据共享"
|
 |
NoOneNoBodyJul 6, 2024
26
我虽然没买多少绿联产品，但这品牌在我这里已经完全黑化了，全靠 v2er 连续多年对绿联的持续反馈，从一般线材到扩展坞到 nas ，在这搜绿联的帖子真的很精彩，让我获得了充分认知
|
 |
cz5424Jul 6, 2024 via iPhone
27
一个硬件公司，不认可软件价值。死抠硬件的几毛利润。🤣🤣🤣
|
 |
sagaxuJul 6, 2024
28
我说了好多遍了，绿联家除了数据线啥也不能买
|
 |
a9htdkbvJul 6, 2024
30
|
 |
povsisterJul 6, 2024 via iPhone
31
符合我对外包软件的想象
|
|
coolcoffeeJul 6, 2024
32
|
 |
yvescheungJul 6, 2024
35
绿联做 nas 不亚于东风小康造豪车，关键是真的有一大群 zz 去买
|
|
neroxpsJul 6, 2024 via iPhone
37
@coolcoffee 只要你比路由发包快就好，而且防 arp 不是在防火墙，一般有防火墙的环境都有三层交换机。简而言之还是有可行性。
|
|
neroxpsJul 6, 2024 via iPhone
38
@bukekangli 应该是绿联的泛域名证书的私钥封装在绿联的系统里分发到所有的产品里。有 shell 权限就能拿到私钥呗。
|
 |
zgqqJul 6, 2024
39
@yvescheung #35 小康起码造过面包车，更像小米汽车上来直接三层镀银玻璃
|
 |
SatoZJul 6, 2024
41
@yvescheung 1800 多买台四盘位 N100 8G 内存的 NAS ，做工一流还送个排插，这价就算光买硬件有什么问题？
|
 |
PerFectTimeJul 6, 2024
42
绿联这辣鸡东西，有多远离多远好了。
居然还有人给绿联洗地，真是搞笑 |
|
coolcoffeeJul 6, 2024
43
@SatoZ 大家在讨论软件和系统烂，然后你讨论个硬件把水搅浑？
绿联既然是打着 NAS 的旗号在卖商品，最基本的安全都做不好趁早解散吧。 别一小众所谓专业用户吹绿联硬件好，小白听到还以为绿联 NAS 系统也做的好而深受其害。 |
|
yvescheungJul 6, 2024
44
@zgqq 东风小康卖 50 万，缅北都不敢这么骗
|
|
yvescheungJul 6, 2024
45
@SatoZ 没什么问题，你多买几台供起来
|
 |
aceinnesJul 6, 2024 via Android
46
逆天
|
|
zgqqJul 7, 2024
48
@yvescheung #44 小米模仿众泰都敢卖 30 ，小康卖 50 也正常
|
 |
akiyamaakiraJul 7, 2024
49
@bigtan 我有限的对绿联的早期模糊记忆：当时他们在官网说公司以前是专门给各种大厂代工配套 USB 线之类的，品质很高，但是市场上的零售线材品质很差，觉得应该做点什么就创立了一个品牌希望大家都能用上好线。
做线就好好做线吧，居然飘了。 |
 |
dhb233Jul 7, 2024
50
有签名权限的证书要比泛域名贵，然后就用泛域名证书给所有用户用？
|
 |
shinebenJul 7, 2024
51
好像之前就有人说过
|
|
SatoZJul 7, 2024
52
@coolcoffee 什么叫我讨论硬件？麻烦你看清楚我回复的评论，讨论软件、喷软件我没任何意见，但是我回复的那 2 楼，根本没在说软件怎么怎么样，而是单纯在那骂绿联 nas 的用户"zz""脑子不好"，这是合理的？我回复一下为什么买绿联 nas ，有半点问题？
|
 |
hanssxJul 7, 2024
53
证书里面带 private key 就逆天
|
 |
lslqtzJul 7, 2024
54
一个个子域名签发的话成本太高了, 除非买一个中级证书来.
其实我觉得甚至不如用 Let's Encrypt, 但这种商业使用可能有些约束在吧. |
Select Language