個人メモ *自サーバーにlog4j がいないか浅く確認

JAVA使いではないLAMPな人間が浅い知識で対処していきます。

###title
①java がそもそもインストールされてないことを確認
###command
java -version

bash: java: コマンドが見つかりません

###
java うごいてたらこうなる *例はOpenBlocks

###command error
java -version

java version "1.8.0_06"
Java(TM) SE Embedded Runtime Environment (build 1.8.0_06-b23)
Java HotSpot(TM) Embedded Client VM (build 25.6-b23, mixed mode)
###

例えば 2015年頃に買った OpenBlocks ( ARM の Ubuntu ) は身に覚えがなくても初期状態で java がインストールされてたりします。なのでしならいところで log4j がうごいてたりとか心配です。

###title
②Webサーバーが不必要に動いてたらSTOP
###
使ってないマイクロサーバーで apache が起動してたので、もしかしたら初期状態で apache enable とかだったかもしれませんので停止しておきます。
まぎらわしいのは、Apache Log4j と Apacheがついてるので、ついつい nginx はセーフ!!! というわけではないので webサーバー動いてるものは全部要チェックです。

###command
service apache2 stop
service apache2 disable

###title
③モジュール名で検索してもでないことを確認
###
依存関係のどこでうごいてるのかわかりづらいということで とりあえずモジュール名で検索
#R#*これでヒットしなかったから安心できる!というものでもない
###command
find / -name *log4j*

###title
log4j の 怖さ

###
UA改変してWEBサーバーにアクセスするだけでアウトーーー みたいです

###raw center
<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">たとえ404でもlog4jの攻撃は当たれば成立しちゃうからね</p>— IngaSakimori@2日目東テ26b/人工知能戦争2035 (@IngaSakimori) <a href="https://twitter.com/IngaSakimori/status/1470391764213448706?ref_src=twsrc^tfw">December 13, 2021</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

###
警察庁での計測(https://www.npa.go.jp/cyberpolice/important/2021/202112141.html) でみると、ポート 80, 8080, 81, 8089, 8983, 8085, 8000 が多いみたいです。
オランダの機関がまとめてくれた影響するソフトウェアリスト(https://github.com/NCSC-NL/log4shell/blob/main/software/README.md)でチェックなどしておいたほうが良いです。

###table
(主な使用例)
*ポート	*サービス
80	web
8080	web
8089	VMware vCenter Server, Asterisk など
8983	Apache Solrなど

wakatta 記法

このコンテンツを見る