解决 Apache Struts S2→059 Struts 远程代码执行漏洞 问题
 |
 |
 |
 |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
刚才翻看邮件的时候，看到有主机商推送安全问题。提到是Apache Struts披露 S2-059 Struts 远程代码执行漏洞（CVE-2019-0230），攻击者可以通过构造恶意的OGNL表达式，并将其设置到可被外部输入进行修改，且会执行OGNL表达式的Struts2标签的属性值，引发OGNL表达式解析，最终造成远程代码执行的效果，风险极大。
不过目前我们的服务器基本上没有使用Apache，所以基本上没有多大问题。如果我们有使用的话需要升级镜像更新，以及需要处理几个问题：
1、升级到Struts 2.5.22或更高版本。
2、开启ONGL表达式注入保护措施
3、使用WAF进行安全防御
当然我们在升级之前需要做好备份工作，以免出现问题还可以恢复数据。
[Apache Struts]历史优惠活动内容
猜你可能想看的VPS
- locvps：香港云地多线路BGP云服务器,三网直连,6折终身优惠中,稳 香港VPS[主机]
- WHMCS 8.1如何简化注册页面 全球[VPS测评]
- 如何设置必应api 自动推送网站 全球[VPS测评]
- 中国云计算，能啃的只剩硬骨头了 全球[VPS测评]
- 深圳市城市交通规划设计研究中心股份有限公司关于与腾讯云计算（北京）有限责 全球[VPS测评]
- JGKVM活动钜惠:美国cn2,香港cmi,大带宽vps,三网直连,10 美国VPS[主机]
- 野草云怎么样?香港、美国圣何塞高防VPS 1核1G3M 月付19元 美国VPS[主机]
- 手帕云,便宜小带宽香港CN2 VPS,集群10G防御,双向CN2直连,仅 香港VPS[主机]
- 微基主机：1核1G香港云服务器,100Mbps/香港CN2直连/KVM/ 香港VPS[主机]
- UCloud云服务器2020年度大促：北京/上海云服务器/香港免备案云服 香港VPS[主机]
- OneTechCloud易科云双十二优惠：香港/美国CN2全场VPS季付 美国VPS[主机]
- 樊云：香港CN2节点vps,最低月付22.5起,带宽5Mbps起步 香港VPS[主机]
- 安国云：1核/1G/20G硬盘/1Mbp不限流量/香港cdia,月付18 香港VPS[主机]
- 桔子数据怎么样?美国、香港CN2云服务器2核2G10M带宽仅480元/年 美国VPS[主机]
- PQhosting：香港HE/乌克兰/俄罗斯/荷兰/摩尔多瓦vps主机/ 香港VPS[主机]
- 腾讯云海外服务器优惠活动：全球购1核2G美国云服务器低至318元/年 美国VPS[主机]
- Hostkvm：香港/韩国CN2云服务器 大带宽VPS 2核4G,$7. 韩国VPS[主机]
- 双翼鸟数据：香港cn2云服务器低至28元/月起;美国高防vps仅56元/ 美国VPS[主机]
- 麻花云：2021新春采购节,香港云主机2折起,安徽BGP高防云机,移动大 香港VPS[主机]
- 极光KVM：美国CN2VPS,全场6折,大带宽vps年付169元;香港c 美国VPS[主机]
- Mineserver：香港CMI大带宽云服务器38元/月起(300M不限 香港VPS[主机]
- 易探云：香港bgp服务器1核1G5M带宽/10G数据盘,首月19元 香港VPS[主机]
- 极光KVM：月末冲刺活动,美西/香港cn2云服务器,低至19元/月起 香港VPS[主机]
- 香港的云服务器值得租用吗？有什么好处？ 香港VPS[主机]
- 文物、沉船、村落！干旱导致大量遗迹重见天日 2022年干旱还要持续多久？ 全球[VPS测评]
- 厘米云,江苏移动100G高防云服务器,4核4G内存20M带宽79元/月 全球[VPS测评]
- CombCloud,香港沙田CN2VPS测评,2核1G52元/月,安畅C 香港VPS[主机]
- 印象云vps,香港安畅gia低至22元起,1核1G内存,小带宽无限流量, 香港VPS[主机]
- 咖啡主机：美国高防vps、香港vps 可享受6-7折促销 每月仅需14元 美国VPS[主机]
- YYYHost：4核4G香港cn2vps,20G SSD/3Mbps不限 香港VPS[主机]
转载请注明原文地址: http://140.238.13.167:12355/read-40392.html