网络安全
等级保护2.0
1. 二级测评-服务器
操作系统用户规则配置
操作系统密码规则
Auditd审计服务配置
禁用root用户远程登陆
2.二级测评-数据库Mysql
Mysql5.7+密码策略组件-valaidte_password
Mysql5.7+密码存活时间设置-password_lifetime
Mysql5.7+连接控制插件-connection_control
Mysql5.7+连接错误限制-max_connect_errors
Mysql开启SSL加密链接
Mysql日志保存策略
3.二级测评-数据库Oracle
CVE
CVE-2021-44228
本文档使用 MrDoc 发布
-
+
首页
CVE-2021-44228
# CVE-2021-44228 log4j JNDI注入漏洞 ## 相关说明  官方提供了漏洞的修复方式，部分媒体使用了旧版的环境变量`FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS`而非官方提供的`LOG4J_FORMAT_MSG_NO_LOOKUPS`。 关于旧版的环境变量[见此文档](https://logging.apache.org/log4j/2.x/log4j-core/apidocs/org/apache/logging/log4j/core/util/Constants.html#FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS "见此文档")
zhangky
2021年12月13日 15:21
分享文档
收藏文档
上一篇
下一篇
微信扫一扫
复制链接
手机扫一扫进行分享
复制链接
关于 MrDoc
觅思文档MrDoc
是
州的先生
开发并开源的在线文档系统，其适合作为个人和小型团队的云笔记、文档和知识库管理工具。
如果觅思文档给你或你的团队带来了帮助，欢迎对作者进行一些打赏捐助，这将有力支持作者持续投入精力更新和维护觅思文档，感谢你的捐助！
>>>捐助鸣谢列表
微信
支付宝
QQ
PayPal
Markdown文件
分享
链接
类型
密码
更新密码
