Tag: log4j 사용 유무

리눅스 서버에서 apache-log4j 사용 유무 확인 하기.

리눅스 서버에서 apache-log4j 사용 유무 확인 하기. apache-log4j 보안 이슈가 발생함. 개발과 배포가 끝나고 유지 보수도 진행하고 있다면 개발자에게 확인하면 되겠지만, 유지 보수를 진행하지 않는 사이트 관리자들이 사용 여부와 버전까지 확인하기가 어렵다는 문제가 있다. 간단하게 아래의 방법으로 log4j 사용을 확인 해 보자. 먼저, 자신의 서버가 웹 서버로 동작하는지 확인해야 한다. # netstat -antp | grep …

Continue reading