woran erkannt man das der Embyserver gehackt ist / wird ??

[Megacayman8x 0]

Mo0!n,

 

ich habe mich gefragt woran man sieht, dass der Embyserver gehackt ist bzw es Versuche gab ?

 

Gehe ich Richtig in der Annahme , dass man dies nur im Serverkonto sieht wenn ein/mehrere fehlerhafter Anmeldeversuch stattgefunden haben für einen der User ?

 

 

Much Thanks for our Brains

[Luke 42077]

Hi, yes that is one way. Also monitoring incoming http requests in your emby server log is another way.

[Meeko 35]

Um das besser unter Kontrolle zu bringen lass doch Fail2ban auf deinem Server laufen und integriere emby als jail. Somit wird jede IP gebannt die es mehrmals versucht. Desweiteren hilft es sehr den Emby nicht auf dem Standard Port laufen zulassen. Es gibt auch noch ein Script um sich ein Zertifikat erstellen zu lassen und nur via https zuzugreifen.

 

 

LG