未来的日子会开花 (@tistest) 在 暴论:为什么你永远不应该把Emby放在公网? 中发帖
从有emby服务器的佬建议自查一下了🥲继续讨论:
EmbyServer 之所以频繁爆出安全问题,我的评价是: 根源在于其核心设计理念与产品定位与使用场景不符。我在查找的过程中能感受到,EmbyServer 更多的是为授信环境(如家庭网络)下的用户设计的媒体资源库,权限与职责划分非常粗糙。如果暴露在公网等非授信网络,各种基于授信环境下构建的安全机制特别容易失效。
【Geek】EmbyServer 高危安全漏洞 - Cane's Blog
甚至emby历来爆出的主要漏洞中,资源占用类、勒索类都少,主要就是越权类,足以证明emby的鉴权系统有长期的设计缺陷
[image]
因此我个人的意见如标题,如果有公网访问需求,务必使用异地组网方案,如zerotier/tailscale