实例介绍
【实例简介】【长亭科技】log4j2 专项最佳实践手册（包含解决方案专项）
【实例截图】
【核心代码】
漏洞信息..................................................................................................................................... 4
漏洞描述 ............................................................................................................................. 4
影响范围 ............................................................................................................................. 4
应急流程指引 ............................................................................................................................. 4
应急防护与检测策略更新 .................................................................................................. 5
漏洞检测 ............................................................................................................................. 5
漏洞修复 ............................................................................................................................. 5
影响面分析 ......................................................................................................................... 6
漏洞检测..................................................................................................................................... 6
网络扫描器检测（洞鉴商业版） ....................................................................................... 6
检测说明 ..................................................................................................................... 6
Log4j2 版本 ................................................................................................................ 6
产品版本 ..................................................................................................................... 6
操作说明 ..................................................................................................................... 7
离线本地检测（牧云商业版）......................................................................................... 11
检测说明（检测方法介绍） ..................................................................................... 11
适用版本 ................................................................................................................... 11
操作说明 ................................................................................................................... 11
离线本地检测（牧云 Log4j2 专用工具） ..................................................................... 14
在线文件上传检测（长亭官方在线检测工具） .............................................................. 15
检测说明 ................................................................................................................... 15
操作说明 ................................................................................................................... 15
漏洞修复................................................................................................................................... 15
临时性缓解措施（不建议使用） ..................................................................................... 15
缓解措施一：修改 jvm 参数 ................................................................................... 15
缓解措施二：系统环境变量 ..................................................................................... 15
缓解措施三：修改配置文件 ..................................................................................... 16
修复方案 ........................................................................................................................... 16
修复方案一：研发代码修复 ..................................................................................... 16
修复方案二：生产环境修复 ..................................................................................... 16
漏洞攻击防护与监测 ............................................................................................................... 18
边界防护与监测 ............................................................................................................... 18
雷池 WAF 防护策略 .................................................................................................. 18
第三方自定义防护策略（不建议作为唯一防护手段） ........................................... 21
全流量监测 ....................................................................................................................... 23
主机端防护 ....................................................................................................................... 25
牧云安全监测（默认支持） ..................................................................................... 25
RASP 防护策略（Linux、Windows 平台通用） ...................................................... 26
安全解决方案 ........................................................................................................................... 27
Log4j2 企业边界远程漏洞检测服务 ....................................................................... 27
Log4j2 网络漏洞检测系统 ....................................................................................... 27
Log4j2 主机侧漏洞检测系统 ................................................................................... 28
Log4j2 边界应用防护系统 ....................................................................................... 31
Log4j2 漏洞应急响应服务 ....................................................................................... 32
相关软件
小贴士
感谢您为本站写下的评论，您的评论对其它用户来说具有重要的参考价值，所以请认真填写。
- 类似“顶”、“沙发”之类没有营养的文字，对勤劳贡献的楼主来说是令人沮丧的反馈信息。
- 相信您也不想看到一排文字/表情墙，所以请不要反馈意义不大的重复字符，也请尽量不要纯表情的回复。
- 提问之前请再仔细看一遍楼主的说明，或许是您遗漏了。
- 请勿到处挖坑绊人、招贴广告。既占空间让人厌烦，又没人会搭理，于人于己都无利。
关于好例子网
本站旨在为广大IT学习爱好者提供一个非营利性互相学习交流分享平台。本站所有资源都可以被免费获取学习研究。本站资源来自网友分享，对搜索内容的合法性不具有预见性、识别性、控制性，仅供学习研究，请务必在下载后24小时内给予删除，不得用于其他任何用途，否则后果自负。基于互联网的特殊性，平台无法对用户传输的作品、信息、内容的权属或合法性、安全性、合规性、真实性、科学性、完整权、有效性等进行实质审查；无论平台是否已进行审查，用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二与二十三条之规定，若资源存在侵权或相关问题请联系本站客服人员，点此联系我们。关于更多版权及免责申明参见 版权及免责申明
网友评论
我要评论