問(wèn)：通知： 近日，中央網(wǎng)信辦發(fā)布《關(guān)于 框架遠(yuǎn)程命令執(zhí)行漏洞的風(fēng)險(xiǎn)提示》。Spring 框架（ ）是一個(gè)開(kāi)源的輕量級(jí)J 2 EE 應(yīng)用程序開(kāi)發(fā)框架，由于 框架存在處理流程缺陷，攻擊者可在遠(yuǎn)程條件下，實(shí)現(xiàn)對(duì)目標(biāo)主機(jī)的后門(mén)文件寫(xiě)入和配置修改，繼而通過(guò)后門(mén)文件訪問(wèn)獲得目標(biāo)主機(jī)權(quán)限。使用版本低于 5. 3. 18 和 5. 2. 20 的 框架或衍生框架構(gòu)建網(wǎng)站等應(yīng)用，且同時(shí)使用 J DK 版本在 9 及以上版本的，極易受此漏洞攻擊影響。 鑒于 框架在大量網(wǎng)站和信息系統(tǒng)中使用，且存在漏洞利用門(mén)檻較低，可能造成的危害較大。目前，Spring官方已發(fā)布新版本完成漏洞修復(fù)。請(qǐng)各單位各部門(mén)立即組織排查本單位本部門(mén)重要網(wǎng)站和信息系統(tǒng)使用 框架且J DK 版本在 9 及以上版本的情況，及時(shí)升級(jí)至最新版本或采取其他有效措施，并加強(qiáng)風(fēng)險(xiǎn)監(jiān)測(cè)防范，防止發(fā)生網(wǎng)絡(luò)安全事件。 各直管單位負(fù)責(zé)通知下屬單位，立即開(kāi)展排查整改，于2022年4月8日15:00前，在微信群里反饋情況。如果不存在上述問(wèn)題，請(qǐng)?jiān)谌豪锘貜?fù)“**單位不存在使用應(yīng)用程序開(kāi)發(fā)框架”，涉及使用的單位請(qǐng)私信我。收到請(qǐng)回復(fù)。
答：您好，服務(wù)器默認(rèn)沒(méi)有這方面漏洞，這個(gè)是java應(yīng)用使用了框架存在漏洞，如您服務(wù)器內(nèi)部署了java應(yīng)用，需要聯(lián)系網(wǎng)站技術(shù)人員核實(shí)是否有使用框架，非常感謝您長(zhǎng)期對(duì)我司的支持！
答：您好，127.0.0.1查看安全組設(shè)置了禁止888端口，禁用了安全組，請(qǐng)您在核實(shí)測(cè)試,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn)：127.0.0.1 22000 移動(dòng)網(wǎng)絡(luò)訪問(wèn)不了 新開(kāi)的服務(wù)器 幫忙換個(gè)ip
截止目前，已經(jīng)為超過(guò)2000萬(wàn)個(gè)域名提供了注冊(cè)、解析等服務(wù)，是中國(guó)五星級(jí)域名注冊(cè)注冊(cè)商！已為超過(guò)50萬(wàn)個(gè)網(wǎng)站提供了高速穩(wěn)定的云托管服務(wù)，獲評(píng)中國(guó)最受用戶喜歡云主機(jī)服務(wù)商。
西部數(shù)碼提供全方位7X24H專業(yè)售后支撐，域名注冊(cè)特價(jià)1元起，高速穩(wěn)定云主機(jī)45元起，更多詳情請(qǐng)瀏覽西部數(shù)碼官網(wǎng)：http://www.ps-sw.cn/
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享網(wǎng)絡(luò)內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-62778877-8306；郵箱：fanjiao@west.cn。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明出處：
西部數(shù)碼知識(shí)庫(kù) »
網(wǎng)站內(nèi)容報(bào)錯(cuò)-虛擬主機(jī)/數(shù)據(jù)庫(kù)問(wèn)題-1.jpg)
