安全通告r/selfhosted 每日热门· /u/thebigkz008·· 11 小时前精选AI 评分78
Plex 服务器遭 Plex2Shell 在 32400 端口主动利用
Plex being actively exploited (Plex2Shell) on 32400
AI 导读
有用户报告旧版 Plex 服务器在 32400 端口被 Plex2Shell 入侵,植入挖矿程序和代理,作者自己的实例则被植入 DDoS 机器人,导致上传带宽被占满。
看点
作者复盘自己因固定旧版本而错过安全更新,并列出 Plex2Shell 的入侵痕迹与排查脚本,可作为自托管 Plex 的检查清单。
来源:r/selfhosted 每日热门 · reddit.com