Регистрация Войти
Рейтинг:0
Ben Fransen avatar Server

Автоматическая блокировка IP, если запрос содержит jndi

флаг cn
Ben Fransen

У меня есть VPS с CentOS 7, и у меня очень ограниченные технические знания. Однако, учитывая недавний эксплойт log4j, мне нужно сделать несколько вещей. Я обновил все программное обеспечение и пакеты на своем сервере. Я не думаю, что у меня включен log4j, по крайней мере - не мной.

Чтобы добавить дополнительный уровень для защиты моего VPS, я считаю нормальным автоматически блокировать IP-адрес, если запрос содержит что-то с джнди. Пользователи на сервере не используют это (небольшая группа людей, у которых нет особых требований к веб-хостингу), поэтому на них это не повлияет.

Можно ли это сделать? Если да, можете ли вы указать мне правильное направление, как настроить это?

167
0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.