这是一个创建于 432 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近想着把自己网盘的文件直链分享给家人下载，就把 Alist 用 CloudFlareTunnel 搞了下内网穿透，然后发现不对劲，把直链 https://yuming.com/d/115/1.txt 后面的 1.txt 改成 2.txt 就可以直接下载网盘内存在的 2.txt ，同理可以遍历尝试下载其他文件。
搜了下发现添加存储库时"签名"选项没有默认启用，以至于有这种被扫绕过直接下载的风险，对我这种添加存储是网盘根目录，设置都是默认的小白有一定的风险，建议类似的朋友自查下存储库是否开启签名，或者直接全局选项签名所有
官方文档
https://alist.nn.ci/zh/config/global.html#%E7%AD%BE%E5%90%8D%E6%89%80%E6%9C%89
[img]
[/img]
issues
https://github.com/alist-org/alist/issues/5561
搜了下发现添加存储库时"签名"选项没有默认启用，以至于有这种被扫绕过直接下载的风险，对我这种添加存储是网盘根目录，设置都是默认的小白有一定的风险，建议类似的朋友自查下存储库是否开启签名，或者直接全局选项签名所有
官方文档
https://alist.nn.ci/zh/config/global.html#%E7%AD%BE%E5%90%8D%E6%89%80%E6%9C%89
[img]
[/img]issues
https://github.com/alist-org/alist/issues/5561
 |
1
paradox8599 2024-07-12 03:01:23 +08:00 via Android
我记得前阵子我试了下 alist 是默认全局启用签名的呀
|
 |
2
sanshao124 2024-07-12 07:15:05 +08:00
好像必须知道文件名才可以吧？我经常给朋友下载电影电视剧看，就直接给链接，他们能看，但是是无法退回到上一级目录的，我觉得还挺方便的
|
 |
3
monkey110 OP |
 |
4
Ploter 2024-07-13 21:34:19 +08:00 via Android
开了签名文件会被更改吗👀
我之前开了签名，下的 apk 安装包就安装失败，关了就好了。刷的 img 文件也是这样… 还是说我记错了，不是签名…… |
 |
5
psyer 2024-07-23 19:23:14 +08:00
看了下，默认启用所有签名
|
 |
6
KcKXpykSg2777f5I 2024-07-25 09:34:38 +08:00
启用了签名会有什么负面作用？我感觉好像速度变慢了
|
Select Language