以下内容摘选自 LoopDNS 频道，感觉非常符合 OP 碰到的情况：

Emby 紧急发布 4.7.12 更新，修复黑客攻击漏洞

漏洞表现状况:

1. 你的 Emby 服务器在 2023 年 5 月 25 日自行关闭
2. 自 2023 年 5 月 25 日起，Emby 服务器无法启动
3. 在 Emby 服务器日志中遇到某些特定消息，提示检测到可能未经您知情就安装的恶意插件
4. 在 Windows 事件日志中遇到与以上相同文本的错误条目

处置建议:
1. 删除名为 helper.dll 和 EmbyHelper.dll 的插件.dll 文件
2. 将 emmm.spxaebjhxtmddsri.xyz 的主机名添加到服务器机器的 /etc/hosts 文件中，并设置为指向 127.0.0.1 [该域名为入侵者后门链接域名]
3. 修改用户密码和管理员密码，确保没有用户的密码为空并检查服务器是否存在异常链接
4. 禁用外部网络访问，删除 programdata/plugins/configurations 文件夹下的 ReadyState.xml 文件和 EmbyScripterX.xml 文件（如果存在），然后启动 Emby 服务器
5. 尽快安装 4.7.12 的安全更新

3 天前

回复了 ideacco 创建的主题 › 程序员 › 外贸团队求一个梯子方案

@daiv 好是好的，主要是 op 的环境需要考虑合规性，不考虑合规性的话这个方案基本没啥问题

3 天前

回复了 ideacco 创建的主题 › 程序员 › 外贸团队求一个梯子方案

@ideacco 顺带一提，如果是找运营商买跨境专线，对资质要求是比较高的，你可以看看第三方服务商（比如阿里云腾讯云等等），可能会低一些要求
但是老实说，这种正规的专线很贵，真的很贵，15K 我不确定能不能搞下来

3 天前

回复了 ideacco 创建的主题 › 程序员 › 外贸团队求一个梯子方案

15K/年，基本上如果 OP 不怕被查的话，可以：

1. 在国外的 VPS 售卖网站（主要是图稳定和不怕跑路）上买一台流量大一些的香港 VPS ，可以不直连，用作落地
2. 访问 GPT ，可以在落地 VPS 上部署 Cloudflare WARP （ WARP+）等工具，指定 GPT 流量分流到 WARP
3. 多找几个机场，在你公司部署一台转发服务器（转出来 Socks/HTTP 供你们的内网电脑使用），设置一下客户端，让这台服务器先连接到几个机场（比如大家都喜闻乐见的 Justmysocks ，有香港 IPLC 可供选择。至于为什么要多选几个，是用作备份的）再通过这些机场连接到那台香港 VPS （这种做法叫做链式代理，网上很多教程）

因为你预算充足，所以这种方法基本上是平衡了稳定性和保证 IP 不乱跳，如果需求再高的话，可以选择一些 IPLC/IPEL 什么的。当然老实说，这都是些不正规的做法，有条件建议还是买正规跨境专线

4 天前

回复了 MFWT 创建的主题 › NAS › 是否有相对较好用的『P2P 私人网盘』可供搭建？

@awinds 说了，没有公网 v4 ，只有公网 v6 ，v6 不是个个地方都有的

5 天前

回复了 MFWT 创建的主题 › NAS › 是否有相对较好用的『P2P 私人网盘』可供搭建？

@ohmyself

你说的方法我也试过，还是类似于 VPN 的方式，确实 v6 可以用，但是我的目标还是 v4 连接性，所以也不太适合

5 天前

回复了 MFWT 创建的主题 › NAS › 是否有相对较好用的『P2P 私人网盘』可供搭建？

@BeautifulSoap

并不矛盾

1.FullCone 可以无客户端打洞，这是真的，但并非全无代价（最主要的就是，外网端口会变动，因此我需要某种方式来获取最新的可用端口）

2.Zerotier 可用，这不错，但是问题是 zerotier 本身并不具备有文件管理等功能，他就是个组网工具，因此我需要一个别的程序（比如浏览器）来访问我的文件系统。而我的目标需求就是，寻找一个多客户端可用的网盘系统，这个系统自带打洞和中转回落等功能

3.syncthing 据说 P2P 传输效果不错，但是我并不是要『文件同步』，因为我不想在不同客户端上都拥有一模一样的一个文件 /文件夹，我只需要上传下载指定的一个或者数个文件，就可以了

» MFWT 创建的更多回复