我正在Linux上运行一个PowerDNS。看起来PowerDNS很容易受到新的log4j漏洞的攻击。有什么方法可以禁用Log4j吗?从我的研究来看,您似乎可以将日志记录方法更改为syslog,但我不太确定如何做到这一点。
发布于 2022-01-15 16:25:45
PowerDNS是用C++编写的,而不是C++。PowerDNS不使用Log4J。
但是,您应该始终检查日志的去向。在某些地方(例如,在Elasticsearch中),它们可能确实击中了Log4J。
我写了一个关于这个的博客帖子。
https://serverfault.com/questions/1086143
复制相似问题