资讯专栏INFORMATION COLUMN

上云采购季！| 2核2G4M爆款云服务器低至59元/年，更有多台、长期优惠，快来选购！

立即前往
首页/文章专栏/​基于AMP进行数据库TFA升级LOG4J漏洞补丁

​基于AMP进行数据库TFA升级LOG4J漏洞补丁

IT那活儿 / 2319人阅读
​基于AMP进行数据库TFA升级LOG4J漏洞补丁

点击上方“IT那活儿”，关注后了解更多精彩内容！！

log4j漏洞介绍

1. 漏洞概述

2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。由于Apache Log4j2某些功能存在递归解析功能，未经身份验证的攻击者通过发送特定恶意数据包，可在目标服务器上执行任意代码。

2. 影响范围

漏洞利用无需特殊配置，经验证，Apache Log4j 2.x <= 2.14.1 版本均回会受到影响。可能的受影响应用包括但不限于：Spring-Boot-strater-log4j2、Apache Struts2、Apache Solr、Apache Flink、Apache Druid、Elasticsearch、Flume、Dubbo、Redis、Logstash、Kafka、TFA 等。

漏洞修复

1. 漏洞修复整体流程

本次漏洞修复流程，通过平台通过一键方式针对所有数据库节点1进行补丁升级，然后通过日志分析所有数据库节点1是否已修复成功。
如上完成后针对所有数据库节点2补丁升级并检查日志确认是否所有节点2已修复成功。
流程图如下：

2. 漏洞一键修复

本次关于TFA的log4j漏洞修复均通过AMP平台采用编排方式进行一键修复。涉及54套数据库，共112个数据库节点。

修复步骤包括：

2.1 任务编排信息检查；
2.2 任务编排一键执行。
其中：
2.1任务编排信息检查，是核对待修复漏洞数据库主机信息是否正确，避免在非计划补丁升级数据库主机进行执行；
2.2任务编排一键执行，是通过一键方式执行任务编排，针对相关数据库节点进行漏洞修复。

3. 任务编排信息检查

点击‘运维操作’-> ‘运维配置’->‘操作管理’->‘编排’，确认编排名称后点击操作中的编辑，确认编排内容：
点击编辑的目的是检查补丁更新任务中使用的参数是否正确，参数错误可能导致未知影响.
图1

4. 编排名称及描述

确认编排名称，适用场景，标签及其描述。防止执行错误编排：
图2

5. 编排参数确认

节点资源需手动编辑，根据实际情况选择需要修复漏洞的节点保存：
图3

6. 编排任务确认

6.1 默认编排任务确认，如图4所示。如应用在3节点以上资源，除1节点外其他节点资源也一同使用2节点资源步骤：
图4
6.2 确认编排任务中操作默认参数是否正确：
任务1.1节点漏洞修复
任务2.2节点漏洞修复

7. 任务编排执行

7.1 确认脚本选择后资源节点直接保存执行。或者点击右上方返回按钮，进行脚本克隆后再重新选择资源节点使用，如图7所示：
图7
7.2 点击执行后，编排会自动执行第一步对1节点漏洞修复。待状态为执行成功后，通过点击图8对应任务名称，查看日志，确认任务是否执行成功，如图9所示:
图8
图9
7.3 确认上一步任务成功执行后，继续点执行即可执行下一步任务，进行2节点漏洞修复：
图10

漏洞修复后展示

通过AMP平台配置编排作业能完成多库多节点补丁升级、漏洞修复，减少大量人力、精力和时间。如图所示，单节点编排作业总耗时在2min左右。54套库112个节点编排作业总耗时在63min左右，每步任务执行时间在16min-47min间：
单节点数据库资源编排作业时间约2min。
52套两节点及2套4节点rac数据库编排作业时间约63min。


本 文 原 创 来 源：IT那活儿微信公众号（上海新炬王翦团队）



GPU云服务器 云服务器 系统漏洞补丁下载 热补丁升级 xp系统漏洞补丁下载 oracle 11g升级补丁

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/129679.html

相关文章

  • WAF-UWAFWeb安全防护报告

    摘要：部署地域分布客户在业务部署区域的选择上也有不同，从客户业务部署地域分布来看，主要集中在国内的北京和上海，客户通常会选择购买业务部署区域的，也有客户采用多地域部署以提高业务的可用性，总体来看客户的需求集中在防御攻击防攻击以及满足合规需求。2021年UWAF累积为各个行业的客户提供了1117个域名的高质量访问服务，并提供安全防护，有效的保护了客户的数据信息与资产安全。2021年Web安全形势依然...

    ernest.wang 评论0 收藏0

  • 新近爆出的runC容器逃逸漏洞，用户如何面对？

    摘要：漏洞披露后，在第一时间发布了，用户可升级到此版本以修复该漏洞。年年底被爆出的首个严重安全漏洞，就是由联合创始人及首席架构师发现的。年月被爆出仪表盘和外部代理安全漏洞时，也是第一时间向用户响应，确保所有和的用户都完全不被漏洞影响。 runC是一个根据OCI（Open Container Initiative）标准创建并运行容器的CLI工具，目前Docker引擎内部也是基于runc构建的。...

    trigkit4 评论0 收藏0

  • Weblogic补丁升级之坑坑洼洼

    Weblogic补丁升级之坑坑洼洼 img{ display:block; margin:0 auto !important; width:100%; } body{ width:75%; m...

    IT那活儿 评论0 收藏161

发表评论

登陆后可评论

0条评论

IT那活儿

男|高级讲师
我要私信

TA的文章

阅读更多
最新活动
阅读需要支付1元查看
<