说明:
后台服务里面的log4j漏洞我们已经全部升级处理了,但是一些中间件镜像包里的log4j漏洞需要单独处理
解决办法以ElasticSearch7.6.2为例:
方法:
(1)找到容器里面有哪些旧的log4j依赖包
(2)去官网找到对应新版本的依赖包
(3)把新的依赖包复制到和旧的同文件夹下
(4)删除旧的依赖
(5)重启容器
具体步骤:
(1)下载log4j最新的依赖包
官网上自己下,官网地址如下:
https://downloads.apache.org/logging/log4j/2.17.2/

(2)进入ElasticSearch容器查看log4j依赖
docker exec -it elasticsearch bash
#查找log4j*.jar文件
find / -name log4j*.jar

从上图得知,elasticsearch 容器有这4个log4j低版本的依赖
将新的对应的四个依赖上传到服务器,比如/home/file文件夹下


博客针对后台服务中中间件镜像包的log4j漏洞处理展开,以ElasticSearch 7.6.2为例,介绍解决办法。包括找到旧依赖包、获取新版本依赖包、复制新包到对应文件夹、删除旧依赖及重启容器等步骤,并给出了具体操作流程。
最低0.47元/天 解锁文章
1169

被折叠的 条评论
为什么被折叠?



