发现群晖一个巨大的安全问题

查看数: 3572 | 评论数: 14 | 收藏 0

关灯 | 提示：支持键盘翻页<-左右->

发布时间: 2021-8-22 04:54

家里有两台电脑，一台是WIN7笔记本，一台是WIN10，在"网络"里或者“搜索框”里，如果输入群晖的IP地址（三个设备都在同一网段），就会没有任何密码提示地显示出群晖里的所有文件夹。请教大神怎么才能关闭呢？ ...

635601535 来自中国江苏南京 发表于 2021-8-25 13:30

看下群晖guest账号有没有禁用

lsj881224 来自中国四川成都 发表于 2021-8-24 14:24

是可以看到，但是你没有输入过密码的话，是打不开这些共享文件夹的。不信你自己试试，不影响的。

Ouyanglingfeng 来自中国上海 发表于 2021-8-23 20:29

CiCiDei 发表于 2021-8-22 11:47
第一次访问肯定要密码，如果之前输过并且选择记住密码，以后就直接登录了！可以在windows里有个密钥凭据里 ...

设置用户访问权限。不同的用户可以看到不同的文件夹。

残翼之雁来自中国湖南长沙 发表于 2021-8-23 15:36

smb标准的协议，能出现这样的bug，我真的无言以对，我个人感觉不会有这样的问题。要是能遇到就要

沉默是金274 来自中国广东汕头 发表于 2021-8-23 10:51

同样发现了这个问题，一台新电脑也一样可以通过IP直接访问，测试过几种SMB版本都一样，7.0更新了SMB共享的策略，不知道是不是官方修复这个问题。

carney 来自中国上海 发表于 2021-8-23 09:57

很明显你保存了凭据或者电脑的用户名密码和nas的一致

南风未起来自中国山东淄博 发表于 2021-8-23 09:03

godh128 发表于 2021-8-23 01:04
即使是这样，也不太安全啊。比如做映射，只要让用户访问某几个文件夹，这样的话，就把所有的文件夹都提供 ...

多建几个用户啊，设置下权限

godh128 来自加拿大 发表于 2021-8-23 01:04

CiCiDei 发表于 2021-8-22 11:47
第一次访问肯定要密码，如果之前输过并且选择记住密码，以后就直接登录了！可以在windows里有个密钥凭据里 ...

即使是这样，也不太安全啊。比如做映射，只要让用户访问某几个文件夹，这样的话，就把所有的文件夹都提供给用户了。

多建几个用户啊，设置下权限详情回复发表于 2021-8-23 09:03

godh128 来自加拿大 发表于 2021-8-22 23:45

这两台机器倒是都做了MAP的。家里现在没有其他的机器，不过我把一台机器的MAP删了，还是会这样的。

回复