SpringCloud项目如何解决log4j2漏洞


Posted in Java/Android onApril 10, 2022

 步骤如下:

<properties>
    <log4j2.version>2.15.0</log4j2.version>
</properties>

SpringCloud项目如何解决log4j2漏洞

  • 下面为上边对应版本号的具体依赖
<dependency>
            <groupId>org.apache.logging.log4j</groupId>
            <artifactId>log4j-api</artifactId>
            <version>2.15.0</version>
        </dependency>

        <dependency>
            <groupId>org.apache.logging.log4j</groupId>
            <artifactId>log4j-to-slf4j</artifactId>
            <version>2.15.0</version>
        </dependency>
  • 修改完后点击右侧的maven刷新按钮

SpringCloud项目如何解决log4j2漏洞

  • 如何验证版本号是否修改成功呢,见下图

SpringCloud项目如何解决log4j2漏洞

  • 临时性解决方法

临时性缓解措施(任选一种,但是注意,只有 >=2.10.0 版本才可以用,老版本不支持这个选项)

– 在 jvm 参数中添加 -Dlog4j2.formatMsgNoLookups=true – 系统环境变量中将LOG4J_FORMAT_MSG_NO_LOOKUPS 设置为 true – 创建 log4j2.component.properties 文件,文件中增加配置 log4j2.formatMsgNoLookups=true

  • 攻击者排查

1.攻击者在利前通常采 dnslog 式进扫描、探测,对于常利 式可通过应系统报错志中的"javax.naming.CommunicationException:javax.naming.NamingException:

problem generating object using object factory"、Error looking up JNDI resource"关键字进排查。

2.流量排查:攻击者的数据包中可能存在:jndi:ldap字 样,推荐使奇安信神站应安全云防护系统全流量或 WAF 设备进检索排查。

3.志排查:可使 https://github.com/Neo23x0/log4shell-detector 开源项 ,对 WEB 应志进检查。

Mon 06 Mon 13 Mon 20 已完成 进行中 计划一 计划二 现有任务 Love is just a word I only say one word

知名的Java日志组件Apache Log4j2就刷爆了圈子。它被发现了一个 0 Day 漏洞,该Log4J2 漏洞可以让黑客通过日志记录远程执行代码(Remote Code Execution)。由于这个日志库被普遍使用,而这个漏洞又非常容易使用,所以造成的风险也非常严重,让人不得不提高防范。就连不懂代码的客户都来问系统是否存在这个问题。

到此这篇关于SpringCloud项目的log4j2漏洞解决方案详解流程的文章就介绍到这了,更多相关SpringCloud log4j2漏洞内容请搜索三水点靠木以前的文章或继续浏览下面的相关文章希望大家以后多多支持三水点靠木!

Java/Android 相关文章推荐
解决tk mapper 通用mapper的bug问题
Jun 16 Java/Android
Java图书管理系统,课程设计必用(源码+文档)
Jun 30 Java/Android
Java中多线程下载图片并压缩能提高效率吗
Jul 01 Java/Android
Mybatis-plus在项目中的简单应用
Jul 01 Java/Android
使用@Value值注入及配置文件组件扫描
Jul 09 Java/Android
详解JAVA的控制语句
Nov 11 Java/Android
Java异常处理try catch的基本用法
Dec 06 Java/Android
springboot中的pom文件 project报错问题
Jan 18 Java/Android
java objectUtils 使用可能会出现的问题
Feb 28 Java/Android
Mybatis-Plus进阶分页与乐观锁插件及通用枚举和多数据源详解
Mar 21 Java/Android
Spring Boot项目传参校验的最佳实践指南
Apr 05 Java/Android
详解Alibaba Java诊断工具Arthas查看Dubbo动态代理类
Apr 08 Java/Android
零基础学java之循环语句的使用
Apr 10 #Java/Android
零基础学java之带参数以及返回值的方法
Apr 10 #Java/Android
零基础学java之带返回值的方法的定义和调用
Apr 10 #Java/Android
零基础学java之方法的定义与调用详解
Apr 10 #Java/Android
Java字符缓冲流BufferedWriter
Apr 09 #Java/Android
Java 超详细讲解十大排序算法面试无忧
详解Alibaba Java诊断工具Arthas查看Dubbo动态代理类
You might like
实用函数3
2007/11/08 PHP
php a simple smtp class
2007/11/26 PHP
php 清除网页病毒的方法
2008/12/05 PHP
解析PHP实现下载文件的两种方法
2013/07/05 PHP
php中获取主机名、协议及IP地址的方法
2014/11/18 PHP
PHP6连接SQLServer2005的三部曲
2016/04/15 PHP
发现的以前不知道的函数
2006/09/19 Javascript
限制文本字节数js代码
2007/03/06 Javascript
很酷的javascript loading效果代码
2008/06/18 Javascript
jQuery Ajax 全解析
2009/02/08 Javascript
jQuery示例收集
2010/11/05 Javascript
20个最新的jQuery插件
2012/01/13 Javascript
js获取本机的外网/广域网ip地址完整源码
2013/08/12 Javascript
jquery动态增加删除表格行的小例子
2013/11/14 Javascript
用unescape反编码得出汉字示例
2014/04/24 Javascript
JavaScript控制按钮可用或不可用的方法
2015/04/03 Javascript
JS实现可调整倒计时间代码分享
2015/08/18 Javascript
js操作cookie保存浏览记录的方法
2015/12/25 Javascript
解决angularJS中input标签的ng-change事件无效问题
2018/09/13 Javascript
Python字典添加,删除,查询等相关操作方法详解
2020/02/07 Python
python+adb命令实现自动刷视频脚本案例
2020/04/23 Python
英国知名化妆品网站:Revolution Beauty(原TAM Beauty)
2018/02/28 全球购物
意大利制造的西装、衬衫和针对男士量身定制的服装:Lanieri
2018/04/08 全球购物
通信工程专业个人找工作求职信范文
2013/09/21 职场文书
毕业生文员求职信
2013/11/03 职场文书
大学毕业生最详细的自我评价分享
2013/11/18 职场文书
运动会获奖感言
2014/02/11 职场文书
大学校务公开实施方案
2014/03/31 职场文书
新颖的化妆品活动方案
2014/08/21 职场文书
完整版商业计划书
2014/09/15 职场文书
母亲节感言
2015/08/03 职场文书
安全事故隐患排查治理制度
2015/08/05 职场文书
大学生干部培训心得体会
2016/01/06 职场文书
2019年个人工作总结范文(3篇)
2019/08/27 职场文书
redis连接被拒绝的解决方案
2021/04/12 Redis
Oracle 多表查询基本语法实例
2022/04/18 Oracle