怎样看待2016年4月26日晚,中国互联网被Struts2漏洞血洗
Struts2 隔一阵子就爆个洞,而且影响面还大的不行。一出个像这两天这样的漏洞,想必运维人员都要忙通宵。相对来说,还是买点安全设备比如WAF之类的比较省心。毕竟买了这东西,对应的安全服务商会时刻盯着业界的新爆漏洞去分析影响面,规则防护等等。另外来看,云WAF在这方面优势会比较大,传统盒子还得走升级包更新模式。云WAF直接在云上就升级生效了,简单方便,无需操心。
■网友
正如楼上所说,用这个版本的站点不多。而且不出意外,大多都是银行网站,很怀疑一些政府网站是不是也有这样的问题。我们国家银行、政府网站在技术追求这方面真不敢恭维
■网友
这个版本用的站点太少了
■网友
看到盆友圈各种刷,问题都出现了,只能让各大厂商快速的打好补丁,问题最小化
■网友
经过测试,影响一般,因为受影响的版本很有限,低版本的并不存在此漏洞,我已通过搜索得到较多的可能受影响的网址,存在此漏洞不多,远远无法与heartbleed相比。
推荐阅读
- 聪明人养花,这3种“花”怎样也要养一盆,每年能省不少医药费
- 互联网怎样解决“家政服务上门速度慢”的问题
- 怎样看待从1月8号起,QQ钱包开始提现收费
- 银行it人怎样转型
- 汽车|冬天怎样让车内温度快速升高?座椅加热的最佳使用方式二,外循环的作用总结
- 怎样进入通信行业
- 怎样评价扶他柠檬茶的小说《云养汉》的结尾
- 怎样成为一名合格的Python程序员?
- 怎样评价华为、诺基亚、中兴中标中国移动高端路由交换设备扩容集采
- 怎样评价类似前橙会、百老汇、南极圈这样类型的离职帮抱团,对企业的积极意义和消极意义
