lucab85/ansible-role-log4shellAnsible playbook للتحقق من أهداف لينكس المضيفة باستخدام النص الرسمي لكاشف Log4j من Red Hat RHSB-2021-009 لـ Log4Shell (CVE-2021-44228).
دور Ansible لمسح أهداف لينكس باستخدام سكريبت كاشف Red Hat Log4j الرسمي RHSB-2021-009 لـ Log4Shell (CVE-2021-44228).
تم اختباره مع إصدار Red Hat 1.3 للكاشف 2022-01-10.
الكود متاح أيضًا كـ Ansible Playbook lucab85/log4j-cve-2021-44228
ansible 2.9+
قيم المتغيرات الافتراضية - defaults/main.yml:
sh_detector: "cve-2021-44228--2022-01-10-1242.sh"
sh_signature: 'cve-2021-44228--2022-01-10-1242.sh.asc'
detector_baseurl: 'https://access.redhat.com/sites/default/files/'
detector_path: "/var/"
detector_dir: "/opt/cve-2021-44228/"
detector_run_dir: 'tmp'
detector_options: '-n -d --no-progress --scan {{ detector_path }}'
gpg_keyid: '7514F77D8366B0D9'
gpg_server: "pgp.mit.edu"
clean_run_before: true
delete_after: true
verify_gpg: false
sh_detector: اسم ملف سكريبت bash للكاشفsh_signature: اسم ملف توقيع GPG للكاشفdetector_baseurl: الرابط الأساسي لتحميل الملفات السابقةdetector_path: المسار المراد فحصه (الافتراضي /var/)detector_dir: مسار تحميل الكاشف (الافتراضي detector_dir - /opt/cve-2021-44228/) ملاحظة: يتطلب الحجم صلاحية تنفيذ!detector_run_dir: المجلد الفرعي الذي سيتم إنشاؤه قبل التشغيل (الافتراضي tmp)detector_options: خيارات سطر الأوامر لسكريبت الكاشف (الافتراضي -n -d --no-progress --scan {{ detector_path }})gpg_keyid: مفتاح GPG العام للتحميل من أجل التحقق (الافتراضي مفتاح أمان منتج Red Hat 7514F77D8366B0D9)gpg_server: خادم GPG لتحميل المفتاح العام منه (الافتراضي pgp.mit.edu)clean_run_before: إزالة مجلد التشغيل وإعادة إنشائه قبل التنفيذ - يتطلب الكاشف مجلدًا فارغًا (الافتراضي true)delete_after: إزالة detector_dir بعد التنفيذ (الافتراضي false)verify_gpg: تنفيذ تنزيل والتحقق من توقيع GPG (الافتراضي: false)لا يوجد.
قم أولاً بتنزيل أحدث إصدار من دور Ansible lucab85.ansible_role_log4shell من Ansible Galaxy:
ansible-galaxy install lucab85.ansible_role_log4shell
هذا مثال على كيفية استخدام دور lucab85.ansible_role_log4shell (مع تمرير المتغيرات كمعاملات):
---
- name: run detector
hosts: all
become: true
roles:
- role: lucab85.ansible_role_log4shell
detector_path: "/var/www"
MIT / BSD
تم إنشاء هذا الدور في عام 2021 بواسطة Luca Berton، مؤلف Ansible Pilot.
مزيد من المعلومات:
شكرًا لدعمكم لي: