全网连夜修复的Log4j漏洞，如何做

Apache Log4j2 远程代码执行漏洞的问题最近闹得沸沸扬扬的，很多人都被大半夜叫起来紧急修复这跟问题。

有很多人在微信上问我：这种漏洞还能怎么修？下次有问题还要再升级版本吗？有没有啥一劳永逸的办法？就没啥办法避免吗？

其实，是有的。有一种技术，可以针对这类漏洞做定向拦截。可以让开发者不用急急忙忙修这个漏洞，甚至你如果完全不想修都可以。

这就是RASP技术。

其实这个技术已经诞生很久了，在安全圈也应用很广泛。应用范围也很广泛了。

RASP

RASP 是 Runtime Application Self-Protection 的缩写，这是一种应用安全保护技术。他的原理是将保护程序注入到应用程序中，与应用程序融为一体，能够起到实时监测、阻断攻击的作用，使程序自身拥有自保护的能力。

听起来是不是很高大上？

其实，RASP就是拦截从应用程序到系统的所有调用，确保它们是安全的，并直接在应用程序内验证数据请求。Web和非Web应用程序都可以通过RASP进行保护。该技术不会影响应用程序的设计，因为RASP的检测和保护功能是在应用程序运行的系统上运行的。



RASP 技术非常是和对于0Day 漏洞的防护，如反序列化漏洞、JNDI 注入漏洞、表达式注入漏洞、SQL 诸如漏洞、远程代码执行漏洞等。

WAF 和 RASP

在安全防护上，很多人都知道WAF（Web Application Firewall），俗称防火墙，那么，和防火墙相比，RASP 技术其实有着很多的优点。

传统的 WAF 主要通过分析流量中的特征过滤攻击请求，并拦截携带有攻击特征的请求。但是因为 WAF 是只能基于流量规则进行防御，无法根据应用上下文进行检测，所以存在误报率高、容易绕过等问题。