快捷導(dǎo)航

SpringCloud項(xiàng)目的log4j2漏洞解決方案詳解流程

更新時(shí)間：2022年04月09日 16:54:58 作者：m0_67403188

很多小伙伴因?yàn)長(zhǎng)og4j2的驚爆0Day漏洞一時(shí)束手無策，這里提供最終解決方案可以進(jìn)行一個(gè)版本號(hào)的升級(jí)，感興趣的朋友來看看吧

步驟如下：

<properties>
    <log4j2.version>2.15.0</log4j2.version>
</properties>

在這里插入圖片描述

下面為上邊對(duì)應(yīng)版本號(hào)的具體依賴

    <dependency>
            <groupId>org.apache.logging.log4j</groupId>
            <artifactId>log4j-api</artifactId>
            <version>2.15.0</version>
        </dependency>

        <dependency>
            <groupId>org.apache.logging.log4j</groupId>
            <artifactId>log4j-to-slf4j</artifactId>
            <version>2.15.0</version>
        </dependency>

修改完后點(diǎn)擊右側(cè)的maven刷新按鈕

在這里插入圖片描述

如何驗(yàn)證版本號(hào)是否修改成功呢，見下圖

在這里插入圖片描述

臨時(shí)性解決方法

臨時(shí)性緩解措施（任選一種，但是注意，只有 >=2.10.0 版本才可以用，老版本不支持這個(gè)選項(xiàng)）

– 在 jvm 參數(shù)中添加 -Dlog4j2.formatMsgNoLookups=true

– 系統(tǒng)環(huán)境變量中將LOG4J_FORMAT_MSG_NO_LOOKUPS 設(shè)置為 true

– 創(chuàng)建 log4j2.component.properties 文件，文件中增加配置

log4j2.formatMsgNoLookups=true

攻擊者排查

1.攻擊者在利前通常采 dnslog 式進(jìn)掃描、探測(cè)，對(duì)于常利式可通過應(yīng)系統(tǒng)報(bào)錯(cuò)志中的"javax.naming.CommunicationException:javax.naming.NamingException:

problem generating object using object factory"、Error looking up JNDI resource"關(guān)鍵字進(jìn)排查。

2.流量排查：攻擊者的數(shù)據(jù)包中可能存在：jndi:ldap字樣，推薦使奇安信神站應(yīng)安全云防護(hù)系統(tǒng)全流量或 WAF 設(shè)備進(jìn)檢索排查。

3.志排查：可使 https://github.com/Neo23x0/log4shell-detector 開源項(xiàng) ，對(duì) WEB 應(yīng)志進(jìn)檢查。

Mon 06 Mon 13 Mon 20 已完成進(jìn)行中計(jì)劃一計(jì)劃二現(xiàn)有任務(wù) Love is just a word I only say one word

知名的Java日志組件Apache Log4j2就刷爆了圈子。它被發(fā)現(xiàn)了一個(gè) 0 Day 漏洞，該Log4J2 漏洞可以讓黑客通過日志記錄遠(yuǎn)程執(zhí)行代碼（Remote Code Execution）。由于這個(gè)日志庫(kù)被普遍使用，而這個(gè)漏洞又非常容易使用，所以造成的風(fēng)險(xiǎn)也非常嚴(yán)重，讓人不得不提高防范。就連不懂代碼的客戶都來問系統(tǒng)是否存在這個(gè)問題。

到此這篇關(guān)于SpringCloud項(xiàng)目的log4j2漏洞解決方案詳解流程的文章就介紹到這了,更多相關(guān)SpringCloud log4j2漏洞內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章:

SpringCloud?Function?SpEL注入漏洞分析及環(huán)境搭建

相關(guān)文章

MybatisPlus中@TableField注解的使用詳解
這篇文章主要介紹了MybatisPlus中@TableField注解的使用詳解，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
2020-09-09
java實(shí)現(xiàn)簡(jiǎn)單的學(xué)生信息管理系統(tǒng)代碼實(shí)例
這篇文章主要介紹了java實(shí)現(xiàn)簡(jiǎn)單的學(xué)生信息管理系統(tǒng)，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
2019-04-04
全面解釋java中StringBuilder、StringBuffer、String類之間的關(guān)系
String的值是不可變的，這就導(dǎo)致每次對(duì)String的操作都會(huì)生成新的String對(duì)象，不僅效率低下，而且大量浪費(fèi)有限的內(nèi)存空間,StringBuffer是可變類，和線程安全的字符串操作類，任何對(duì)它指向的字符串的操作都不會(huì)產(chǎn)生新的對(duì)象,StringBuffer和StringBuilder類功能基本相似
2013-01-01
Java設(shè)計(jì)模式之裝飾模式（Decorator模式）介紹
這篇文章主要介紹了Java設(shè)計(jì)模式之裝飾模式（Decorator模式）介紹,本文講解了為什么使用Decorator、如何使用裝飾模式、Jive中的Decorator實(shí)現(xiàn)等內(nèi)容,需要的朋友可以參考下
2015-03-03
Java數(shù)組,去掉重復(fù)值、增加、刪除數(shù)組元素的方法
下面小編就為大家?guī)硪黄狫ava數(shù)組,去掉重復(fù)值、增加、刪除數(shù)組元素的方法。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧
2016-10-10
Java中replace與replaceAll的區(qū)別與測(cè)試
replace和replaceAll是JAVA中常用的替換字符的方法,下面這篇文章主要給大家介紹了關(guān)于Java中replace與replaceAll的區(qū)別與測(cè)試,文中通過實(shí)例代碼介紹的非常詳細(xì),需要的朋友可以參考下
2022-09-09
Java函數(shù)式編程之通過行為參數(shù)化傳遞代碼
行為參數(shù)化就是可以幫助你處理頻繁變更的需求的一種軟件開發(fā)模式,這篇文章將給大家詳細(xì)的介紹一下Java函數(shù)式編程之行為參數(shù)化傳遞代碼,感興趣的同學(xué)可以參考閱讀下
2023-08-08
Springboot中Dependency not found解決方案
本文主要介紹了Springboot中Dependency not found解決方案,文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
2023-11-11
SpringBoot+Vue實(shí)現(xiàn)動(dòng)態(tài)菜單的思路梳理
這篇文章主要為大家詳細(xì)介紹了利用SpringBoot+Vue實(shí)現(xiàn)動(dòng)態(tài)菜單的思路梳理，文中的示例代碼講解詳細(xì)，感興趣的小伙伴可以動(dòng)手嘗試一下
2022-07-07
Spring核心容器之BeanDefinition解析
這篇文章主要介紹了Spring核心容器之BeanDefinition解析,Spring 將管理的對(duì)象稱之為 Bean,容器會(huì)先實(shí)例化 Bean,然后自動(dòng)注入,實(shí)例化的過程就需要依賴 BeanDefinition,需要的朋友可以參考下
2023-11-11