概述

本仓库包含OpenIOC规则，用于协助搜索与Apache Log4j 2远程代码执行漏洞（CVE-2021-44228）相关的入侵指标。

这些规则被视为狩猎规则，因此检测效果会因组织而异。通过特定环境调优，这些规则可能适合部署为告警规则。规则分为两类：

• execution - 提供证据表明系统上此前已执行过可能与CVE相关操作（如可疑网络连接、URL请求、进程执行、文件写入）的IOC
• presence - 提供证据表明系统上存在活跃运行的进程或文件（与此CVE相关）的IOC

FireEye客户可参考FireEye社区（community.fireeye.com）获取有关FireEye产品如何检测这些威胁的更多信息。

这些规则免费提供给社区，不提供任何担保。