如何强化应用安全能力，全面拦截 Log4j 漏洞攻击

最近几天对于很多开发者而言，只能用争分夺秒与胆战心惊来形容。而造成这一切的源头，来自于被公布的 Apache Log4j2 远程代码执行漏洞（CNVD-2021-95914）。当前几乎所有技术巨头都在使用该开源组件，其危害将带来一连串连锁反应。据行业机构不完全统计，该漏洞影响 6w+ 流行开源软件，影响 70% 以上的企业线上业务系统！漏洞波及面、危害程度均堪比 2017 年的让数百万台主机面临被勒索病毒攻击的风险的“永恒之蓝”漏洞。

漏洞解析
Apache Log4j RCE 漏洞造成如此大影响的原因，不仅在于其易于利用，更在于其巨大的潜在危害性。此次危机由 Lookup 功能引发，Log4j2 在默认情况下会开启 Lookup 功能，提供给客户另一种添加特殊值到日志中的方式。此功能中也包含了对于 JNDI 的 Lookup，但由于 Lookup 对于加载的 JNDI 内容未做任何限制，使得攻击者可以通

如何强化应用安全能力，全面拦截 Log4j 漏洞攻击最先出现在Python成神之路。