解决 Apache Struts S2-059 Struts 远程代码执行漏洞 问题
|
![]() |
![]() |
![]() |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
刚才翻看邮件的时候,看到有主机商推送安全问题。提到是Apache Struts披露 S2-059 Struts 远程代码执行漏洞(CVE-2019-0230),攻击者可以通过构造恶意的OGNL表达式,并将其设置到可被外部输入进行修改,且会执行OGNL表达式的Struts2标签的属性值,引发OGNL表达式解析,最终造成远程代码执行的效果,风险极大。
不过目前我们的服务器基本上没有使用Apache,所以基本上没有多大问题。如果我们有使用的话需要升级镜像更新,以及需要处理几个问题:
1、升级到Struts 2.5.22或更高版本。
2、开启ONGL表达式注入保护措施
3、使用WAF进行安全防御
当然我们在升级之前需要做好备份工作,以免出现问题还可以恢复数据。
[Apache Struts]历史优惠活动内容
猜你可能想看的VPS
- HostXen:香港/美国/日本直连线路,支持windows系统,送20 WINDOWS
- ERP库存管理系统HTML5模板 - DreamsPOS 全球[VPS测评]
- 什么是VPS?国内VPS有哪些? 全球[VPS测评]
- 2022年最新的15个美容院抖音文案,美容院文案怎么写 全球[VPS测评]
- 云计算到底是谁发明的? 全球[VPS测评]
- php168数据库配置文件在哪里?如何修改数据库配置文件 全球[VPS测评]
- 奇维云优惠活动:香港CN21核1G1M带宽云服务器免费领取 香港VPS[主机]
- 麻花云怎么样?安徽移动vps月付29元/香港vps月付21元 香港VPS[主机]
- 极光KVM:美国香港vps CN2 GIA专线高速稳定,BGP服务器低至 美国VPS[主机]
- 景林网络:香港CN2vps,1核1G3M月付35元;美国高防vps,48 美国VPS[主机]
- 亿速云双12年终回馈:云服务器2折活动,订单满100元减50元 全球[VPS测评]
- 安国云:1核/1G/20G硬盘/1Mbp不限流量/香港cdia,月付18 香港VPS[主机]
- 魔方云cubecloud:香港CN2VPS/美国CN2VPS终身88折/ 美国VPS[主机]
- 悦智网络:香港cn2 VPS阿里云线路,四川德阳高防vps,大连高防vp 香港VPS[主机]
- 阿里云香港服务器多少钱一年?香港阿里云服务器价格表 香港VPS[主机]
- 极光KVM:香港CN2大带宽vps6折优惠,美国CN2 GIA套餐年付低 美国VPS[主机]
- 舍利云:香港美国vps云服务器/BGP线路元旦全场9折,低至36元/月 美国VPS[主机]
- 硅云香港云服务器促销活动:CPU性能100%性能,无需备案 香港VPS[主机]
- GigsGigsCloud:2核/4GB/50G空间/1TB流量/10M 虚拟空间(主机)
- 情画数据:香港沙田CN2云服务器,2核/2G/5M带宽,年付200元 香港VPS[主机]
- 中久数据:2021新年特惠便宜挂机宝5元/月,香港1G仅20元/月,美国 美国VPS[主机]
- 95IDC :香港vps优惠活动,1核2G月付折后25元;香港物理机低至 香港VPS[主机]
- 野草云:2021开年大促 – 香港VPS 136.8元年起;香港服务器3 香港VPS[主机]
- 众创逸云:香港CN2/美国CN2降价促销,4核4G云服务器低至68元/月 美国VPS[主机]
- 1分钟快速读懂云计算 全球[VPS测评]
- Mysql连接数过高,如何检查? 全球[VPS测评]
- 戈登云VPS,6折,充值送50%,香港cn2,美国cn云服务器,2核2G 美国VPS[主机]
- 磐逸云怎么样?香港沙田cn2vps 带宽5M年付128元 香港VPS[主机]
- tudcloud:全场7折,香港不限流量VPS,Windows系统,Li WINDOWS
- 极光KVM:美国香港vps CN2 GIA专线高速稳定,BGP服务器低至 美国VPS[主机]
转载请注明原文地址: http://140.238.13.167:12355/read-143393.html











