1 介绍官网地址：https://www.elastic.co/cn/logstashLogstash 是一个功能强大的工具，可与各种部署集成。 它提供了大量插件，可帮助你解析，丰富，转换和缓冲来自各种来源的数据。 如果你的数据需要 Beats 中没有的其他处理，则需要将 Logstash 添加到部署中。Logstash 是 Elastic 栈非常重要的一部分，但是它不仅仅为 Elasticsea
转载
2024-03-08 10:27:11
16阅读
Log4j是什么 Log4j是Java社区中一个被开发者广泛使用的库，提供了一个简单但强大的框架，可用于记录错误信息、诊断信息等。 Log4j提供了很多让人印象深
原创
2023-10-24 14:17:47
0阅读
这个漏洞到底是怎么回事？怎么利用这个漏洞呢？我看了很多技术
转载
2022-11-04 09:57:03
159阅读
大家好，我是鱼皮，开门见山，知名的开源项目 Apache Log4j 出事了！2021 年 12 月 9 日，该项目被曝存在 严重安全漏洞 ，攻击者只需要向目标机传入一段特殊代码，就能触发漏洞，自由地在远程执行任意代码来控制目标机器！老实说，光听到这个消息，我就觉得很可怕了。因为 Log4j 作为 Java 的知名日志记录框架，凭借其灵活高效的日志生成能力，不仅被众多自研项目所使用，还被很多明星项
转载
2023-09-11 17:40:45
36阅读
1.检查环境可能的受影响应用及组件（包括但不限于）如下：RedisElasticsearchA检查日志中是否存在 “jndi:ldap://”、“jndi:rmi” 等
原创
2022-11-04 09:52:21
756阅读
在Kubernetes（K8S）中，Apache Log4j2漏洞是一个重要的安全问题，可能导致恶意攻击者利用该漏洞来执行恶意代码并获取敏感数据。作为经验丰富的开发者，我将向您介绍如何在K8S环境中处理这一漏洞。
首先，让我们看一下整个过程的步骤：
| 步骤 | 操作 |
| --- | --- |
| 1 | 确认环境中的 Apache Log4j2 漏洞 |
| 2 | 制定修复计划 |
原创
2024-05-15 10:45:53
86阅读
## Kafka Log4j漏洞修复指南
作为一名经验丰富的开发者，你可能已经听说过Kafka Log4j漏洞问题，并掌握了如何修复这一问题。但对于一位刚入行的小白来说，可能还有些困惑。在本篇文章中，我将为你详细介绍“Kafka Log4j漏洞修复”的流程，并为你提供相应的代码示例，帮助你顺利解决问题。
### 修复流程
首先，让我们来看一下整个修复Kafka Log4j漏洞的流程。下表将详
原创
2024-05-29 11:38:56
155阅读
01. 概要Apache Log4j2 存在一处远程代码执行漏洞，该漏洞影响范围极广，漏洞危害极大。估计昨天所有的 Java 工程师都在熬夜修改这个漏洞。Apache Log4j2 是一个基于 Java 的日志记录工具。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。在引入
转载
2021-12-14 17:53:46
341阅读
最近想收集一下近几年的通用型漏洞，然后就找到了这个漏洞，那就先来这个漏洞吧！01 ZooKeeper未授权访问漏洞是什么ZooKeeper是一个分布式的，开放源码的分布式应用程序协调服务，是Google的Chubby一个开源的实现，是Hadoop和Hbase的重要组件。它是一个为分布式应用提供一致性服务的软件，提供的功能包括：配置维护、域名服务、分布式同步、组服务等。ZooKeeper默认开启在2
转载
2024-03-23 20:41:30
690阅读
[大数据4V特征] ----------------------------------------------------- 1.Volum : 体量大 2.velocity: 速度快 3.variat
转载
2023-08-07 17:09:09
66阅读
近日，中睿天下威胁监测安全团队监测到Apache Log4j 远程代码执行漏洞公开披露，由于Apache Log4j 属于开发供应链底层组件，影响范围极广，建议用户尽快升级相关应用到最新的log4j-2.15.0-rc1版本，同时更新睿眼系列攻击溯源系统到最新版本，可有效检测Apache Log4j 远程代码执行漏洞攻击。【漏洞描述】Apache Log4j 是 Apache 的一个基于Java日
原创
2021-12-13 10:04:18
717阅读
前言：十几天前，log4j被爆出“史诗级”漏洞。其危害非常大，影响非常广。该漏洞非常容易利用，可以执行任意代码。这个漏洞的影响可谓是重量级的。漏洞描述：由于Apache Log4j存在递归解析功能，未取得身份认证的用户，可以从远程发送数据请求输入数据日志，轻松触发漏洞，最终在目标上执行任意代码。简单点说，就是可以通过输入一些具有特殊意义的字符来攻击服务器。如果入侵者在前端页面上输入了：${jndi
转载
2023-08-07 07:06:16
13阅读
12 月 10 日凌晨，Apache 开源项目 Log4j2 的远程代码执行漏洞细节被公开，漏洞威胁等级为：严重。Log4j2 是一个基于 Java 的日志记录工具。它重写了 Log4j 框架，引入了大量丰富特性，让用户可以控制日志信息输送的目的地为控制台、文件、GUI 组件等。同时通过定义每一条日志信息的级别，让使用者能够更加细致地控制日志的生成过程。Log4j 是目前全球使用最广泛的 java
转载
2023-09-07 21:52:59
17阅读
Log4j2是一款优秀的java日志框架，被大量用于业务开发，可能项
原创
2022-12-08 16:11:30
542阅读
# 修复 Java Log4j 漏洞
## 漏洞背景
Java Log4j 漏洞是指 Apache Log4j 框架中的一个安全漏洞，该漏洞被命名为 Log4Shell 或 Log4j2。攻击者可以通过构造特定的日志消息来执行任意代码，从而导致服务器被远程控制。
## 漏洞修复方案
修复 Log4j 漏洞有两个主要步骤：
1. 升级 Log4j 版本
2. 配置安全策略
### 1.
原创
2023-08-14 10:48:05
292阅读
