lucab85/ansible-role-log4shellPlaybook Ansible per verificare gli host Linux target utilizzando lo script ufficiale di rilevamento Log4j di Red Hat RHSB-2021-009 per Log4Shell (CVE-2021-44228).
=========
Ruolo Ansible per scansionare host Linux target utilizzando lo script di rilevamento ufficiale Red Hat Log4j RHSB-2021-009 per Log4Shell (CVE-2021-44228).
Testato con Red Hat versione 1.3 del rilevatore 2022-01-10.
Codice disponibile anche come Ansible Playbook lucab85/log4j-cve-2021-44228
ansible 2.9+
I valori predefiniti delle variabili - defaults/main.yml:
sh_detector: "cve-2021-44228--2022-01-10-1242.sh"
sh_signature: 'cve-2021-44228--2022-01-10-1242.sh.asc'
detector_baseurl: 'https://access.redhat.com/sites/default/files/'
detector_path: "/var/"
detector_dir: "/opt/cve-2021-44228/"
detector_run_dir: 'tmp'
detector_options: '-n -d --no-progress --scan {{ detector_path }}'
gpg_keyid: '7514F77D8366B0D9'
gpg_server: "pgp.mit.edu"
clean_run_before: true
delete_after: true
verify_gpg: false
sh_detector: il nome del file dello script bash del rilevatoresh_signature: il nome del file della firma GPG del rilevatoredetector_baseurl: l'URL base per scaricare i file precedentidetector_path: il percorso da ispezionare (predefinito /var/)detector_dir: il percorso di download del rilevatore (predefinito detector_dir - /opt/cve-2021-44228/) Nota: il volume richiede il permesso di esecuzione!detector_run_dir: la sottodirectory da creare prima dell'esecuzione (predefinito tmp)detector_options: le opzioni della riga di comando per lo script del rilevatore (predefinito -n -d --no-progress --scan {{ detector_path }})Nessuna.
Innanzitutto scarica l'ultima versione del ruolo Ansible lucab85.ansible_role_log4shell da Ansible Galaxy:
ansible-galaxy install lucab85.ansible_role_log4shell
Questo è un esempio di come utilizzare il ruolo lucab85.ansible_role_log4shell (con variabili passate come parametri):
---
- name: run detector
hosts: all
become: true
roles:
- role: lucab85.ansible_role_log4shell
detector_path: "/var/www"
MIT / BSD
Questo ruolo è stato creato nel 2021 da Luca Berton, autore di Ansible Pilot.
Ulteriori informazioni:
Grazie per il tuo supporto:
gpg_keyid: la chiave pubblica GPG da scaricare per la verifica (predefinita Red Hat Product Security 7514F77D8366B0D9)gpg_server: il server GPG da cui scaricare la chiave pubblica GPG (predefinito pgp.mit.edu)clean_run_before: rimuovere la directory di esecuzione e ricrearla prima dell'esecuzione - il rilevatore richiede una directory vuota (predefinito true)delete_after: rimuovere la detector_dir dopo l'esecuzione (predefinito false)verify_gpg: eseguire il download e la verifica della firma GPG (predefinito: false)