anti-jndi

anti-jndi 最近のCVE-2021-44228（Log4Shell）脆弱性の悪用に対抗するための、一般的なWebサーバーを使用した面白い対策です。 @shipilev の投稿（https://gist.github.com/shipilev/92e709a868f3d328b6636e1bfc21cf09）を基に、彼の例をApache2に移植しました。同僚がLighttpd用に作成しました。利便性のために、私たちの例を公開することにしました。 アイデア リクエストヘッダー、User-Agent、その他の場所に文字列 "jndi:"...