天天看點

網盤挂載工具,AList軟體體驗

随着個人資料積累得越來越多,除了自建NAS儲存資料外,大多人選擇了将資料存到雲盤上,之前給大家介紹過的開源軟體AList,大家的回報還不錯,在2023年也是受到了更多人的歡迎,不管是在本地還是伺服器使用都有不錯的體驗。

網盤挂載工具,AList軟體體驗

由于AList支援多家網盤,還有檔案格式預覽、畫廊模式、檔案夾打包下載下傳、網頁上傳、離線下載下傳和跨存儲複制檔案等諸多功能,還有一個對小網站友好的特性——流量不走伺服器。這使得不少人通過部署AList來當作自己的資源分享站點。

網盤挂載工具,AList軟體體驗

而今天要說的主角是V3版本的“分享連結挂載”功能,你可以通過這個功能來挂載他們分享的資源,而不占用自己的雲盤空間,這就實作了那句經典的話:“你的就是我的,我的還是我的。”

網盤挂載工具,AList軟體體驗

像是有朋友已經用這個功能挂載了别人近100TB的資源,由于可以非常奔放的搜刮資源,大家也戲稱這種用法為“流氓用法”,這個功能使用起來也很簡單,隻需要在添加資源的時候選擇V3版本的資源即可。

網盤挂載工具,AList軟體體驗

給别人的資源位址取個名字,友善辨認。

網盤挂載工具,AList軟體體驗

然後在連結欄裡面填寫對方公開的位址。

網盤挂載工具,AList軟體體驗

就是這麼簡單的兩步,便可以在自己的裝置上使用這些資源了,像是有的部落客會收集幾百個TB的資源,這樣一鍵變成自己資源的一部分,就非常友善,連找資源的時間都省去了。

網盤挂載工具,AList軟體體驗
網盤挂載工具,AList軟體體驗

接下來就是關于今天要說的重點内容了,由于AList的強大,是以很多朋友會自己來下載下傳部署體驗一下,如果你在本地使用的話,那麼随便你折騰,但是你在有公網IP的裝置上使用,并且還沒有做好挂載相關的權限設定的話,那麼就比較尴尬了。

大家也都知道,現在的網盤基本都是有相冊備份功能的,這是主流的個人網盤在當下主打的功能,大多人也是為了用網盤來存照片,網盤也鼓勵使用者開啟這個功能。那麼種種巧合下來也就導緻了,很多人在體驗AList的時候為了省事,挂載的時候是直接挂載整個根目錄的。

然後,所有的照片都分享出去了。

網盤挂載工具,AList軟體體驗

注意,這不是假象中可能發生的事情,而是已經存在的了,從網友的讨論來看,這都屬于見怪不怪的範疇。

網盤挂載工具,AList軟體體驗
網盤挂載工具,AList軟體體驗

由于AList的特征容易識别,配合一些公共主機暴露服務檢索引擎,像是鐘馗之眼ZoomEye、撒旦Shodan、和SenSys 等工具,就可以找出來一大批這樣的站點與端口。

網盤挂載工具,AList軟體體驗

大家要明白一點的是,不是說你釋出到網上才會被檢索到。不要抱着:“我挂載了又怎麼樣?隻要我不跟别人說,别人能知道我私人用的位址?”上面提到的那些工具,正是用來檢索網絡空間節點的,像是對于shodan,大家是這麼介紹它的:

一個暗黑系的谷歌,作為一個針對網絡裝置的搜尋引擎,它可以在極短的時間内在全球裝置中搜尋到你想找的裝置資訊。大到伺服器、工控裝置,小到智能家電、攝像頭,隻要是連接配接網際網路的裝置,都可以被Shodan搜尋到。
網盤挂載工具,AList軟體體驗

這些工具的服務對象是研究網絡安全的人員,通過搜尋特定的關鍵字,就能發現在應用層面發現權限暴露的裝置。

網盤挂載工具,AList軟體體驗

當然,針對這個問題,解決起來也很簡單,在挂載的目錄下載下傳添加一個通路密碼就能解決,像是下面這個随機搜出來的這個位址,前面的是資源分享,後面一些檔案就上鎖了。

網盤挂載工具,AList軟體體驗

最好的辦法還是單獨使用網盤自己的檔案夾加密功能,或者不共用一個賬号。

另外簡單說一下,AList雖然沒有安卓的版本,但是安卓是基于Linux的,是以你想在手機上本地體驗的話,也可以通過安裝Termux一類的終端工具,通過 pkg install alist 安裝指令來進行安裝體驗。

網盤挂載工具,AList軟體體驗

使用好AList能讓那些多網盤共用的選手,集中到一起管理,也可以在老舊的裝置上安裝實作更多的價值,需要注意一下分享的時候有沒有自己的隐私目錄,不然就變成真正分享“自己的”資源了。

網盤挂載工具,AList軟體體驗