闭用点网务器修复漏洞 蓝 同紧急建服时远户自程关安全更新发布
1. 禁用外部网络连接，更新关闭黑客会窃取 Emby Server 的修复登录凭据 ，最终可以达到建立后门的漏洞目的。因为在禁用异常插件后还可能有其他情况发生，远程用户端口或 DNS 服务器
最后 ：
立即检查更新并安装 Emby Server 4.7.12 版 。自建Emby 团队能够向 Emby Server 推送更新 ，器蓝
结合最近 beta 通道中修复的点网代理标头漏洞，并为所有用户生成新密码 、发布服务该更新可以检测异常插件并将其封禁 。紧急这些实例可以通过公网访问，安全一名黑客渗透了 Emby Server 的更新关闭私人用户托管实例 (自托管实例 / 自建服务器) ，设置不允许没有密码的修复本地登录、鉴于以上情况的严重性和性质 ，名为 help.dll 和 EmbyHelper.dll ，也就是禁止公网访问
2. 转到 Emby Server 数据文件夹的此位置 ：programdata/plugins/configurations 删除 ReadyState.xml 和 EmbyScripterX.xml (如果没有就忽略)
3. 完成上述步骤后启动 Emby Server ，未知网络连接和被开放的端口 、同时基于安全考虑，每次成功登录后账号密码都会发送到黑客的服务器 。防火墙规则
5. 立即修改所有账户密码
必须在完成以上步骤后 ，并且管理员用户账户的配置不安全 。删除该条目
4. 检查其他异常 ：检查是否有可以账户 、SSH 配置 、最终让攻击者可以安装自定义插件 (恶意插件) ，位于 Emby Server 的 plugins 文件夹中
2. 还需要检查 cache 和 data 子文件夹中是否存在类似名称的 dll
3. 检查服务器 /etc/hosts 文件 ，这使得攻击者能够获得对此类系统的管理访问权限 ，未知进程 、
官方公告 ：https://emby.media/support/articles/advisory-23-05.html#emby-server-4712-security-update
今天知名媒体服务器提供商 Emby 发布紧急安全更新 4.7.12 版修复已经被黑客利用的安全漏洞 ，
对恶意插件的分析表明 ，
以下是总结 ：
自 2023 年 5 月 25 日起 Emby Server 自建服务器将自动关闭
自 2023 年 5 月 25 日起 Emby Server 自建服务器将无法启动
用户要采取的行动 ：
1. 删除插件 dll 文件 ，从而在 Emby Server 中建立后门。因为从 5 月中旬开始一名黑客设法渗透了用户自己搭建的 Emby Server ，Emby 更新将会在检测到异常后将自动关闭服务器 。同时 Emby 警告自托管用户检查安全情况 ，
强行关闭服务器目前似乎是最佳做法 ，
事件背景 ：
从 2023 年 5 月中旬开始 ，这是黑客的通信域名 ，
在进行仔细分析和评估后 ，确保所有账户均需要密码登录而不是空密码
4. 重新启动公网连接 (如需要) ，
