没有mjj聊一聊Log4j?

cobra1 1月前 20

安全圈过年了,大家小心自己的鸡被日穿
最新回复 (24)
  • 雪丫鬟 1月前
    引用 2
    我的是nginx
  • shunglay 1月前
    引用 3
    换log4j2或logback
  • honus 1月前
    引用 4
    没用Apache
  • naohion 1月前
    引用 5
    目前来看危害不大,任意代码执行对版本有要求,不符合的版本只能玩玩dnslog得到dns服务器的IP
  • 楼主 cobra1 1月前
    引用 6
    shunglay 发表于 2021-12-10 12:01
    换log4j2或logback
    但还有一些常见的应用用Log4j啊,换不了吧
  • etc小号 1月前
    引用 7
    只用nginx的路过
  • 镜子里的我 1月前
    引用 8
    平稳度过,就好了
  • curtis 1月前
    引用 9
    及时升级就好
  • shunglay 1月前
    引用 10
    cobra1 发表于 2021-12-10 12:02
    但还有一些常见的应用用Log4j啊,换不了吧
    得具体看什么应用了,大部分是可以通过DIY部分组件搞定
  • 那都通 1月前
    引用 11
    现在的情况是,升级了也没用,最新的也绕过了,这个对jdk有版本要求的,写报告写的我头疼
  • 楼主 cobra1 1月前
    引用 12
    雪丫鬟 发表于 2021-12-10 12:09
    我的是nginx
    只是apache开源基金会赞助的项目,和服务器软件无关,很多应用用了这个组件。比如redis、kafka,你确定还没关系吗
  • 我是坏虫 1月前
    引用 13
    cobra1 发表于 2021-12-10 12:37
    只是apache开源基金会赞助的项目,和服务器软件无关,很多应用用了这个组件。比如redis、kafka,你确定还 ...
    很抱歉,确实和她没关系
    他就oneinstack,安装了一个wp
    他纯小白一个
  • 雪丫鬟 1月前
    引用 14
    cobra1 发表于 2021-12-10 12:37
    只是apache开源基金会赞助的项目,和服务器软件无关,很多应用用了这个组件。比如redis、kafka,你确定还 ...
    这些还真没这些。
  • nginx
  • 雪丫鬟 1月前
    引用 16
    我是坏虫 发表于 2021-12-10 12:41
    很抱歉,确实和她没关系
    他就oneinstack,安装了一个wp
    他纯小白一个
    你个浪费流量的家伙。你还是宝塔呢。
  • 我是坏虫 1月前
    引用 17
    雪丫鬟 发表于 2021-12-10 12:45
    你个浪费流量的家伙。你还是宝塔呢。
    宝塔也没关系啊,我也用不到log4j
  • 雪丫鬟 1月前
    引用 18
    我是坏虫 发表于 2021-12-10 12:50
    宝塔也没关系啊,我也用不到log4j
    封你机
  • 我是坏虫 1月前
    引用 19
    雪丫鬟 发表于 2021-12-10 12:51
    封你机
    欢迎举报投诉
  • cgkings 1月前
    引用 20
    不明觉厉
  • 雪丫鬟 1月前
    引用 21
    我是坏虫 发表于 2021-12-10 12:53
    欢迎举报投诉
    肆无忌惮
  • fs6738 1月前
    引用 22
    一直nginx
  • 我是坏虫 1月前
    引用 23
    雪丫鬟 发表于 2021-12-10 12:54
    肆无忌惮
    反正没违反tos
  • 雪丫鬟 1月前
    引用 24
    我是坏虫 发表于 2021-12-10 13:00
    反正没违反tos
    浪费流量的家伙
  • 我是坏虫 1月前
    引用 25
    雪丫鬟 发表于 2021-12-10 13:02
    浪费流量的家伙
    全在规则下,怎么使用是我的事
    不知道你的浪费是从何说起
    哈哈哈哈哈哈哈哈哈哈哈哈,小心我不刷pt去打你
  • 游客
    26
返回