mxmxm

近期的PHP漏洞，pfsense 2.81 都要做更新去修正

eilot

官方仲要話UPDATE最新VERSON就無事, 靠害
jacktsui 發表於 2026-10-31 19:53

   不過這個應該都是基本功
只是16至18系的型號都不會受到更新提示，但他們明明還是一直都有中至小型更新

tongkai

我前邊用Cloudflare 入 fortigate blocklist 加 ips 再入 ds720 反向代理
只准cloudflare ip 連 synology, 暫時安全，但現在都關咗個網站先,

然後呢幾日主力各類軟硬體更新

高級嘍囉

不過這個應該都是基本功
只是16至18系的型號都不會受到更新提示，但他們明明還是一直都有中至小型更 ...
eilot 發表於 2026-10-31 21:18

我用緊DS218，上到去7.3.2-86009 Update 5，因為無上7.4 (CPU太弱上到7.4都用唔到新功能)，佢係不停咁提我要更新。所以我差唔多每日都會入去睇下，最近Package Center隔幾日就會有新嘅更新。

zex

支持正板!

其實仲多唔多勇士夠膽用不能說?

高級嘍囉

回覆 65# zex


    識得搞有資源做足安全措施(如有自己domain name可以用cloudflare)，就算放出海個風險都會低好多。

godofcomputer

原來升級最新DSM都會中招， 大家小心（需要我無用NAS好耐了，直插HDD咪得囉，洗搞咁多煩）

evantkh

回覆  zex


    識得搞有資源做足安全措施(如有自己domain name可以用cloudflare)，就算放出海個風險都會 ...
高級嘍囉 發表於 2026-11-1 03:13

但要放棄一部份主權，同埋有啲非HTTP野你唔知點forward而又要留住個source IP，例如Synology Drive Port 6690。

godofcomputer

放得出海，一定有預左有一日會比人hack嘅覺悟， 平時一定成日做backup咪無事囉。

tongkai

不可能永遠杜絕漏洞，只可能盡量減少被攻擊的層面
如果唔係 google chrome, windows,, adobe 都唔會月經補洞