infiniroot/nginx-mitigate-log4shellNginx LUA 스크립트를 사용하여 log4shell (CVE-2021-44228) 취약점 공격 완화
log4shell (CVE-2021-44228 및 CVE-2021-45046) 취약점 공격을 Nginx LUA 스크립트를 사용하여 완화합니다.
Nginx lua 모듈(https://www.nginx.com/resources/wiki/modules/lua/)이 활성화되어 있어야 합니다.
server {...} 컨텍스트에서 include /path/to/mitigate-log4shell.conf;를 사용하세요. 여러 server 컨텍스트에 포함할 수 있습니다.
http {...} 컨텍스트에 배치할 수도 있으며, 따라서 모든 Nginx 설정에 자동으로 적용됩니다.
자세한 내용은 블로그 게시물에서 확인하세요: https://www.infiniroot.com/blog/1155/using-nginx-lua-script-mitigate-log4shell-cve-2021-44228-vulnerability .
