التكوين

يتم تكوين البرنامج النصي عبر ملف YAML، يتم قولبته تلقائيًا بواسطة الدور.

مثال config.yaml:

• app_directories: قائمة بالأدلة لمسح ملفات JAR
• backup_directory: مكان تخزين النسخ الاحتياطية لملفات JAR الأصلية
• log_file: مسار ملف سجل لتتبع العمليات

الاستخدام كدور Ansible

أضف هذا الدور إلى قائمة تشغيلك:

الاستخدام المباشر

إذا كنت ترغب في تشغيل البرنامج النصي يدويًا، يمكنك فعل ذلك:

1. انسخ البرنامج النصي إلى جهازك المستهدف:

   root@kitploit:~

   files/log4shell_mitigator.py
   

2. أنشئ ملف config.yaml الخاص بك في نفس الدليل.

3. قم بتشغيله:

   root@kitploit:~

   python3 log4shell_mitigator.py
   

التحقق

• تحقق من ملف السجل المُكوَّن (الافتراضي: /var/log/log4j_mitigation.log) لمعرفة أي ملفات JAR تم تصحيحها
• تأكد من أن تطبيقاتك لا تزال تعمل بشكل صحيح بعد إزالة الفئة
• يُفضل الاختبار في بيئة اختبارية قبل النشر في الإنتاج

ملاحظات

• هذا الأسلوب لا يقوم بترقية Log4j ولكنه يزيل الفئة الضعيفة لمنع مسار الاستغلال
• يجب عليك ترقية Log4j كإصلاح طويل الأمد
• اختبر دائمًا بشكل شامل قبل النشر على نطاق واسع

الترخيص

MIT

المساهمة

طلبات السحب والتحسينات مرحب بها -> يرجى عمل fork وتقديم طلب دمج.

إخلاء مسؤولية

هذا البرنامج ودور Ansible المصاحب له مقدمان "كما هما" وبدون أي ضمانات من أي نوع، صريحة أو ضمنية. أنت وحدك المسؤول عن تقييم واختبار ملاءمة وأمان وفعالية هذا الكود قبل تطبيقه على أي بيئة. تتنصل AxisOps Ltd (GB08681761) صراحةً من أي مسؤولية عن الأضرار أو فقدان البيانات أو انقطاع الخدمة أو أي ضرر آخر ناتج عن استخدام أو إساءة استخدام هذا الكود.

استخدمه على مسؤوليتك الخاصة. قم دائمًا بمراجعة واختبار والتحقق من الكود في بيئة خاضعة للرقابة قبل النشر في الإنتاج.

فريق SysOps @ AxisOps