IPV6时代的NFS安全隐患一则

水木社区手机版

主题:IPV6时代的NFS安全隐患一则
2楼|Quanm|2020-09-29 11:11:35|展开
这跟 ipv6 没啥关系。

【在 blitz (blitz) 的大作中提到: 】
: 刚发现我的nfs裸奔了一年左右
: 也不知道什么时候开始北京联通启用了ipv6，然后我的内网（我以为的内网，但是ipv6无所谓内网外网）里的nfs的配置又有一个地方被我写错了，地址和参数之间多了一个空格比如
: ```
: ...................
--
FROM 202.114.111.*
20楼|Quanm|2020-09-29 15:44:56|展开
很明显你的思路是用白名单控制网段。

这样需要设置缺省 deny ALL，你并没有做这样的设置。

【在 blitz (blitz) 的大作中提到: 】
: 没有ipv6，我内网里面随便怎么弄，只要不是主动往外发数据，外面都看不到里面（除非作死主动搞端口转发，或者猫启用网桥模式）。有了ipv6，默认情况下内网里面都有全局ipv6地址，安全风险马上就上来了
--
FROM 202.114.111.*

BYR-Team©2010. KBS Dev-Team©2011 登录完整版