群晖是怎么做到通过网页扫描内网所有群晖设备的?不会被浏览器同源策略拦截吗?随便一个网页都能随意访问内网是不是很不安全, pian 用户点一个网页就能进内网扫洞偷数据了(很多用户内网走 HTTP 的 she-像-头之类设备默认密码都不改的)? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
edis0n0
V2EX    信息安全

群晖是怎么做到通过网页扫描内网所有群晖设备的?不会被浏览器同源策略拦截吗?随便一个网页都能随意访问内网是不是很不安全, pian 用户点一个网页就能进内网扫洞偷数据了(很多用户内网走 HTTP 的 she-像-头之类设备默认密码都不改的)?

  •  
  •   edis0n0 2022-11-17 19:36:11 +08:00 2077 次点击
    这是一个创建于 1061 天前的主题,其中的信息可能已经有所发展或是发生改变。
    https://finds.synology.com/

    iOS 上的一个很好用的乌-ke-兰软件 Documents 的 https://docstransfer.com/ 是不是也是相同的原理?

    真的不存在安全问题吗?
    9 条回复    2022-11-17 20:31:39 +08:00
    edis0n0
        1
    edis0n0  
    OP
       2022-11-17 19:37:16 +08:00
    不知道哪个是敏感词,一直提示要注册 1014 天发布,只能全换成拼音了
    retanoj
        2
    retanoj  
       2022-11-17 19:41:24 +08:00
    能扫到,说明内网其他群晖设备有服务暴露啊
    edis0n0
        3
    edis0n0  
    OP
       2022-11-17 19:46:07 +08:00
    @retanoj #2 能扫内网就说明能访问内网啊,不知道有没有别的限制
    looking0truth
        4
    looking0truth  
       2022-11-17 19:47:37 +08:00
    mDns 可以了解下
    yueji
        5
    yueji  
       2022-11-17 19:47:37 +08:00
    mDNS?
    ylls
        6
    ylls  
       2022-11-17 19:55:34 +08:00
    看网页在请求 这个地址 http://flashstation.local:5000
    ylls
        7
    ylls  
       2022-11-17 19:57:10 +08:00
    @ylls 不算扫描,需要对方主动把主机名修改成这个并且开放这个端口
    ylls
        8
    ylls  
       2022-11-17 19:59:51 +08:00
    @ylls 会被浏览器同源策略拦截吗?
    -------------------------------
    对端做好跨域处理就好了
    edis0n0
        9
    edis0n0  
    OP
       2022-11-17 20:31:39 +08:00
    仔细看了下前者确实是 mDNS ,后者 mDNS 都没用,用户手动输入配对码后直接 js 跳转到服务器 API 返回的内网 IP
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2950 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 25ms UTC 14:35 PVG 22:35 LAX 07:35 JFK 10:35
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86