cloudrasp-log4j2

靖云甲·应用程序自我防护模块 - Log4j2 专版 English 本项目为靖云甲为 Log4j2 CVE-2021-44228 专项构建的本地版本。使用不需要联网。 请务必测试后再应用于生产环境！ 应用程序自我防护模块通过 RASP 技术，将探针注入至 Java 应用中。对 log4j2 的攻击检测是通过检测程序上下文来实现的，也可为非 Web 业务程序提供保护。 该防御模块会默认阻断通过 log4j2 发起的 JNDI 注入。 值得注意的是 虽然 Oracle 在 6u211、7u201、8u191、11.0.1 默认不再通过 JNDI 加载远程 class，但是攻击人员发现通过...