怎样看待2016年4月26日晚,中国互联网被Struts2漏洞血洗

Struts2 隔一阵子就爆个洞,而且影响面还大的不行。一出个像这两天这样的漏洞,想必运维人员都要忙通宵。相对来说,还是买点安全设备比如WAF之类的比较省心。毕竟买了这东西,对应的安全服务商会时刻盯着业界的新爆漏洞去分析影响面,规则防护等等。另外来看,云WAF在这方面优势会比较大,传统盒子还得走升级包更新模式。云WAF直接在云上就升级生效了,简单方便,无需操心。
■网友
正如楼上所说,用这个版本的站点不多。而且不出意外,大多都是银行网站,很怀疑一些政府网站是不是也有这样的问题。我们国家银行、政府网站在技术追求这方面真不敢恭维
■网友
这个版本用的站点太少了
■网友
看到盆友圈各种刷,问题都出现了,只能让各大厂商快速的打好补丁,问题最小化
■网友
经过测试,影响一般,因为受影响的版本很有限,低版本的并不存在此漏洞,我已通过搜索得到较多的可能受影响的网址,存在此漏洞不多,远远无法与heartbleed相比。


    推荐阅读