
Angriffe auf die Log4Shell-Sicherheitslücke (CVE-2021-44228) mit Nginx-LUA-Script abwehren
Mitigieren Sie log4shell (CVE-2021-44228 und CVE-2021-45046) Schwachstellenangriffe mit einem Nginx LUA-Skript
Erfordert das aktivierte Nginx lua-Modul (https://www.nginx.com/resources/wiki/modules/lua/).
Verwenden Sie include /path/to/mitigate-log4shell.conf; im server {...}-Kontext. Kann in mehreren Server-Kontexten eingefügt werden.
Kann auch im http {...}-Kontext platziert werden und wird somit automatisch auf jede Nginx-Konfiguration angewendet.
Weitere Informationen in unserem Blog-Artikel: https://www.infiniroot.com/blog/1155/using-nginx-lua-script-mitigate-log4shell-cve-2021-44228-vulnerability .