TileBoard 让我吓了一跳

qxdnzx

由于老旧平板不支持HA的APP，只能想办法从web页面访问，于是在HA的ｗｗｗ文件夹里面安装了TileBoard，用了几天后发现这玩意没设置任何保护权限，如果端口映射到了外网，只要别人知道你的IP就可以访问http://192.168.1.100:8123/local/TileBoard/config.js，相关的密钥令牌都是明文的。又不想单独再架设一个web服务器，现在只能把文件夹名称改个繁杂一点的让别人不容易猜到，如http://192.168.1.100:8123/local/XXXXXXXXXXXXXXXXXXXXXX/config.js，，名位有啥好办法没的

QQ617250210

不用TileBoard

bugensui

QQ617250210 发表于 2024-5-10 13:21
不用TileBoard

简单粗暴