Mi a Log4Shell, Log4j sebezhetőség, mit tesz a Tárhely.Eu?

A mindenütt jelenlévő Log4j-segédprogram sebezhetősége az IT-biztonságban már megszokott fórumokon túl is jelentős hírverést kapott. Összefoglaltuk, mit tudunk eddig a biztonsági résről, és az hogyan érint minket és ügyfeleinket.


Mi a Log4Shell?

A CVE-2021-44228 néven illetett hiba egy távoli kódfuttatási (RCE) sebezhetőség, amely lehetővé teszi a támadó számára, hogy tetszőleges kódot futtasson az érintett kiszolgálón.
A Log4j egy nyílt forráskódú Java-alapú naplózási könyvtár, amelyet a világon számos termék, szolgáltatás és Java-komponens használ széles körben, azonban mi a tárhely szolgáltatásaink esetében elenyésző alkalommal támaszkodunk rá.


Mi történt, mit tettünk mi az elhárításért?

A világon:

  • November 26.: A sebezhetőség CVE-azonosítóját bejegyezték.
  • December 1.: A sebezhetőség első ismert valódi (nem tesztelési célú) kihasználása.
  • December 10.: A CVE-azonosító közzététele és a javítás kiadása.

Nálunk:

  • December 10.: A javítás telepítése a legtöbb kiszolgálónkra, bár szervereink túlnyomó többsége nem érintett
  • December 10.: (hétvége): Teljes ellenőrzés tárhely szervereinken, 4 szerver volt ténylegesen érintett, a hétvégén megkapták a javítást
  • December 13.: Biztonsági rendszereink már nagy eredményességgel felismerik, blokkolják az ezen sebezhetőséghez és annak kihasználásához kapcsolódó esetleges folyamatokat

Azóta is figyelemmel kísérjük az újabb javítási kiadásokat és telepítjük azokat. (dec 13, dec 18. stb.)


Mit tud Ön tenni?

Meglehetősen sok cikk született a témában, köztük a személyi számítógépeken, egyéb céges rendszereken belül történő védekezésről is. Így mi itt kizárólag az általunk biztosított szolgáltatásokra koncentrálunk. A nem miáltalunk üzemeltetett és fenntartott VPS-eken és szervereken javasoljuk, hogy ügyfeleink végezzék el a Log4j legújabb verziójára való áttérést.

  • 2021, log4shell, log4j
  • 0 felhasználó találta hasznosnak ezt
Hasznosnak találta ezt a választ?

Kapcsolódó cikkek

Cache, azaz a böngészési előzmények törlése, router újraindítása

A cache-elés, azaz a gyorsítótárazás azt jelenti, hogy a számítógép vagy a hálózat a betöltési...

Az árban benne van az is, hogy például a Google keresővel és a többi keresőben is megtaláljanak?

A nagyobb keresők automatikusan beindexelik az oldalakat, amelyek a mi tárhelyeinken vannak, így...

Mi a különbség a statikus és dinamikus tárhely között?

A statikus tárhelyen kizárólag .html kiterjesztésű HTML alapú weblapok üzemeltethetők, míg a...

Mi az az IP cím?

Minden hálózatban, amelyben a kommunikáció a TCP/IP-protokoll szerint...

Mi az a HTML?

Weblapok készítésére, megjelenítésére...