Điểm:0

Cách dò log4J trên máy windows server 2016 Datacenter

lá cờ th

Vì vậy, gần đây tôi đã nhận được thư về việc cập nhật bản cập nhật bảo mật mới nhất cho phần mềm Apache được cài đặt trên máy chủ của tôi (lỗ hổng (CVE-2021-44228 & CVE-2021-45046) liên quan đến Apache Log4j), nhưng làm cách nào để phát hiện nơi log4j này được sử dụng?

Khi tôi chạy cmd: java --version Tôi có:

nhập mô tả hình ảnh ở đây

Sau đó, tôi tìm thấy trình kiểm tra tập lệnh github log4j: ./wget.exe https://raw.githubusercontent.com/rubo77/log4j_checker_beta/main/lo g4j_checker_beta.sh -q -O - |bash , nhưng nó không cho tôi biết nhiều

nhập mô tả hình ảnh ở đây

Có lệnh nào khác mà tôi có thể chạy để kiểm tra xem log4j này cần được cập nhật ở đâu trên máy chủ của tôi không?

Tôi chạy XAMPP trên máy này, nhưng log4j có được sử dụng ở đây không?

lá cờ in
Điều này có trả lời câu hỏi của bạn không? [Cách quét log4j trên Windows Server](https://serverfault.com/questions/1087504/how-to-scan-for-log4j-on-windows-server)
Daniel K avatar
lá cờ cn
Có lẽ bạn không có lỗ hổng trên máy chủ này? Bạn có thể thử tìm kiếm tệp đơn giản cho bất kỳ tên tệp nào chứa 'log4j' hoặc *.jar. Nhưng điều này sẽ không dứt khoát.
lá cờ th
Tôi đã thử liên kết của Gerald và tìm thấy tệp này: `Files/Amazon_Corretto/jdk11.0.11_9/lib/jrt-fs.jar ` Làm cách nào để biết liệu điều này có sử dụng log4j không?

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.