Stage1st

 找回密码
 立即注册
搜索
查看: 2752|回复: 12
打印 上一主题 下一主题

不知道这样会不会被攻破

[复制链接]
头像被屏蔽
     
跳转到指定楼层
楼主
发表于 2024-3-25 15:19 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

     
2#
发表于 2024-3-25 18:05 | 只看该作者
不知道你的nas怎么实现的,比如可以把ssh的远程终端权限关了,这样就可以用sftp但没法ssh登录,但这样其实ssh服务器还是开着的。
回复

使用道具 举报

头像被屏蔽
     
3#
发表于 2024-3-25 20:54 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

头像被屏蔽
     
4#
 楼主| 发表于 2024-3-26 08:37 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

头像被屏蔽
     
5#
 楼主| 发表于 2024-3-26 08:38 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

头像被屏蔽
     
6#
发表于 2024-3-26 08:38 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

     
7#
发表于 2024-3-26 08:39 来自手机 | 只看该作者
粪坑蝶泳 发表于 2024-3-26 08:37
禁止密码访问? 禁了密码咋访问?

ssh key

—— 来自 HUAWEI LNA-AL00, Android 12上的 S1Next-鹅版 v2.5.3-play
回复

使用道具 举报

头像被屏蔽
     
8#
 楼主| 发表于 2024-3-26 08:39 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

头像被屏蔽
     
9#
 楼主| 发表于 2024-3-26 08:42 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

     
10#
发表于 2024-3-26 08:43 | 只看该作者
粪坑蝶泳 发表于 2024-3-26 08:39
我现在压根没勾上允许SSH,只勾了SFTP.

sftp是基于ssh的,你开了就等于都开了
回复

使用道具 举报

头像被屏蔽
     
11#
 楼主| 发表于 2024-3-26 08:44 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

     
12#
发表于 2024-3-26 08:50 | 只看该作者
粪坑蝶泳 发表于 2024-3-26 08:44
那我就关了他把. 无所谓了,上传下载走网页端.

SFTP=SSH STP,2L也说了,你没开SSH但是开了SFTP相当于账号不允许登录SSH但是允许登录SFTP而已。

SSH部署key的流程是1. 客户端生成公钥和私钥,将公钥提前部署在服务器上。 2. 客户端发起连接请求。 3. 服务器随机生成一个字符串,用本地的公钥加密,发送给客户端。 4. 客户端通过私钥解密,将解密后的字符串发送给服务器。 5. 服务器验证本地字符串和客户端发来的字符串的一致性,如果通过,则认证成功。

我看了一下,如果你的NAS是群晖的话,默认是没有部署key方法的,群晖也不推荐你开ssh
回复

使用道具 举报

头像被屏蔽
     
13#
 楼主| 发表于 2024-3-26 08:58 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|Archiver|上海互联网违法和不良信息举报中心|网上有害信息举报专区|962110 反电信诈骗|举报电话 021-62035905|stage1st 沪ICP备13020230号-1 沪公网安备 31010702007642号

GMT+8, 2024-5-11 15:26 , Processed in 0.040651 second(s), 6 queries , Gzip On, Redis On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表