Score:2

วิธีสแกนหา log4j บน Windows Server

ธง vn

ฉันมีเครื่อง Windows Server 2012 R2 วิธีที่ดีที่สุดในการค้นหา log4j.dll คืออะไร เพียงพอหรือไม่สำหรับการค้นหาไฟล์อย่างง่าย หรือสามารถใช้ไฟล์เหล่านี้จากภายในคอนเทนเนอร์ ฉันค้นหาไฟล์แบบนี้ใน power shell แล้ว

Get-childitem -Path c:\ -รวม log4j*.jar -File -Recurse -ErrorAction SilentlyContinue | เลือก Lastwritetime, ไดเร็กทอรี, ชื่อ | ส่งออก csv -ผนวก -ไม่มีข้อมูล c.csv
Score:2
ธง cn

นั่นไม่เพียงพออย่างแน่นอน คุณต้องมีบางอย่างเพื่อเปิดไฟล์ war/jar/etc และตรวจสอบข้างในนั้น นอกจากนี้ ไม่รับประกันว่าจะใช้งานได้ ทั้งนี้ขึ้นอยู่กับชื่อไฟล์ที่ตรงกัน สุดท้ายนี้ คุณไม่ได้ตรวจสอบเวอร์ชันดังกล่าว ดังนั้นคุณจะต้องพิจารณาด้วยว่าคุณกำลังใช้งานเวอร์ชันที่มีช่องโหว่หรือไม่

หน้านี้ มีลิงก์ไปยังโครงการ GitHub ที่อ้างว่าทำสิ่งเหล่านี้

Score:0
ธง br

ซิฟต์ สร้างรายการวัสดุของซอฟต์แวร์ ซึ่งคุณสามารถค้นหาเหตุการณ์ log4j ได้

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา