TileBoard 让我吓了一跳

qxdnzx · 发表于 2024-5-10 12:00:06

由于老旧平板不支持HA的APP，只能想办法从web页面访问，于是在HA的ｗｗｗ文件夹里面安装了TileBoard，用了几天后发现这玩意没设置任何保护权限，如果端口映射到了外网，只要别人知道你的IP就可以访问http://192.168.1.100:8123/local/TileBoard/config.js，相关的密钥令牌都是明文的。又不想单独再架设一个web服务器，现在只能把文件夹名称改个繁杂一点的让别人不容易猜到，如http://192.168.1.100:8123/local/XXXXXXXXXXXXXXXXXXXXXX/config.js，，名位有啥好办法没的

QQ617250210 · 发表于 2024-5-10 13:21:26

不用TileBoard

bugensui · 发表于 2024-5-10 15:08:11

QQ617250210 发表于 2024-5-10 13:21
不用TileBoard

简单粗暴

hehe.1536 · 发表于 2025-11-4 14:30:37

这个项目是不是已经删库了

		自动登录	找回密码
密码			立即注册

[技术探讨] TileBoard 让我吓了一跳