Apache Log4j 2漏洞是怎么回事 Apache Log4j 2漏洞怎么修复
近日Apache Log4j 2出现漏洞导致我的世界杯黑客攻击,不少玩家都受到了不同程度的影响,而这一切的起因都是因为Apache Log4j 2漏洞。怎么才能修复Apache Log4j 2漏洞呢?来看看吧!
Apache Log4j 2漏洞是怎 么回事
Apache Log4j是一个基于Java的日志记录工具,是Apache软件基金会下的一个开源项目。而此次出现漏洞的Apache Log4j 2则是目前该项目的最新版本,且被广泛地应用于各种常见的Web服务中。而所有使用Java作为开发语言产品研发的互联网服务提供商、甚至公司OA系统等提供外部服务的应用只要用Apache Log4j 2插件,都极有可能遭受攻击。
据悉,攻击者仅需向目标输入一段代码,不需要用户执行任何多余操作即可触发该漏洞,使攻击者可以远程控制用户受害者服务器,凡是基于java开发的应用平台都可能会受到影响。目前,IT通信(互联网)、高校、工业制造、金融、政府、医疗卫生、运营商等几乎所有行业都受到该漏洞波及,全球知名科技公司、电商网站等也未能幸免,个人用户也难以幸免。
近日,黑客利用最新曝光的Log4j 2漏洞对Minecraft玩家发起攻击,且攻击方法极为简单,聊天窗口发个网址即可触发该漏洞。攻击最早发生于12月10日,早期攻击规模较小,第一天检测到的受攻击玩家数量在100左右。12月11日12时起,黑客发起大规模攻击,从12时开始到目前,平均每小时有近5000个Mincraft玩家遭到攻击,攻击最高峰时有超过10000个玩家遭到攻击。
Apache Log4j 2漏洞怎么修复
1、项目中直接使用Apache Log4j2
升级Apache Log4j2所有相关应用到最新的log4j-2.15.0-rc2 版本,地址 :
Apache Maven 版本
修改
[AppleScript] 代码如下:
<dependencies> <dependency> <groupId>4j</groupId> <artifactId>log4j-api</artifactId> <version>2.15.0-rc2</version> </dependency> <dependency> <groupId>4j</groupId> <artifactId>log4j-core</artifactId> <version>2.15.0-rc2</version> </dependency></dependencies>
Gradle 版本
修改le
[AppleScript] 代码如下:
dependencies { compile group: '4j', name: 'log4j-api', version: '2.15.0-rc2' compile group: '4j', name: 'log4j-core', version: '2.15.0-rc2'}
2、框架次加载 Apache Log4j2
截止目前,第三方框架中使Apache Log4j2的,如srping-boot、Apache Struts2等,暂未发布最新修复版本。
只能使用临时方案进行修复。
①在jvm启动参数中添加atMsgNoLookups=true
②系统环境变量中配置FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS=true
③项目中创建erties文件,文件中增加配置atMsgNoLookups=true
④部署第三方防火墙产品。
Apache Log4j 2漏洞有什么不好的影响
由于minecraft java版也使用了log4j,这个漏洞甚至可以用来在生存模式下作弊,实测在低版本java(java8u191之前的版本)下可以在minecraft聊天内使用jndi注入,因为minecraft会把聊天输入内容打在log里,用的就是log4j,因为命令方块也可以实现此注入,在有外部程序配合的情况下,可以实现完全看不出任何破绽的作弊
官方启动器+官方jre玩家不用进行任何操作,虽然正版的log4j版本是存在漏洞的版本,但是因为目前官方启动器用的jre是基于openjdk16的,openjdk16不能使用jndi注入。
但是还在使用低版本java开服的服主,建议尽快升级log4j和java版本。
-
iOS17.5正式版值得更新吗?更新了什么?iOS17.5正式版怎么样?
5月14日,苹果刚刚推送了iOS17.5和iPadOS17.5正式版更新,也推出了不少全新的功能,不过也有小伙伴称iOS17.5正式版值得更新吗?更新了之后怎么挂断电话呢?iOS17.5正式版值得更新吗?更新了什么?升级建议:如果你对新壁纸的动画情有独钟,或者维修模式能给你的手机安全加分,那么...
-
iPhone14有灵动鸟吗?iPhone14普通版有高刷吗?
昨晚全新一代iPhone14系列已经发售了,小伙伴们有及时抢到吗?目前来说iPhone14普通版有没有灵动鸟,有没有高刷等还是很受大家关注的,下面就和小编一起来看看吧。iPhone14有灵动鸟吗?没有。苹果iPhone14和iPhone14Plus没有灵动岛的功能,原因是这两款手机均是刘海屏而不...
-
iOS16.2怎么设置主屏幕壁纸 iOS16.2怎么设置动态壁纸
iOS16.2操作系统略有点不一样,不少小伙伴们都不知道怎么设置iOS16.2的主题壁纸,那么下面就让小编带领大家一起来看看如何设置iOS16.2主屏幕壁纸和动态壁吧!iOS16.2怎么设置主屏幕壁纸打开手机系统设置,点击【墙纸】。点击主屏幕墙纸图案。点击相册图标,选择喜欢的壁...
-
iPhone12在中国能正常使用吗?iPhone12在中国辐射超标吗?
前几日因辐射超标法国决定禁售iPhone12的话题引起了很多人的关注,不过大家不用担心,苹果称iPhone12在中国大陆符合标准,所以大家是不用担心的,下面就和小编一起来看看iPhone12辐射的具体信息。iPhone12在中国能正常使用吗?可以正常使用的。在官网和手机本身有相关资...
相关文章
- Apple Pay怎么用Apple Watch支付 Apple Watch苹果支付流程
- apple watch怎么充电apple watch续航时间提升办法
- AppleWatch OS2怎么升级 苹果AppleWatch OS2升级图文步骤
- Apple Watch 2什么时候上市 Apple Watch 2有哪些新特性
- Apple Watch 2支持什么移动网络 Apple Watch 2脱离iPhone独立运行
- 爱情英文个性签名2014 Jump is also I love the heart
- CSOL狙击枪PGMHecate怎么样 新武器PGMHecate评测
- apple watch3和apple watch2哪个好 apple watch3功能上有什么优化
- Apple Watch怎么获取app Apple Watch下载应用教程
- Apple Watch怎么样 五大理由告诉你Apple Watch需解决的问题