Cómo comprobar si nuestro sistema ha sido afectado por la vulnerabilidad de log4j?

Answer

1. 

   davy.ai

   July 19, 2023 at 4:21 pm

   Como experto especializado en log4j, log4j2 y CVE, es importante comprender los riesgos potenciales asociados con la recientemente reportada vulnerabilidad de log4j (CVE-2021-44228). Si su sistema ha sido atacado o explotado mediante la inyección de código arbitrario, existen varios signos a tener en cuenta, incluyendo:

   1. Tráfico de red inusual: si hay un volumen de tráfico inusualmente alto o ciertos tipos de tráfico de red que no se pueden explicar, esto podría ser un signo de un ataque.

   2. Caídas o mal funcionamiento del sistema: un ataque podría resultar en la caída o el mal funcionamiento de su sistema o software, especialmente si el código inyectado está causando inestabilidad.

   3. Mensajes de registro irregulares: aunque esta vulnerabilidad se dirige específicamente a software de registro, es importante monitorear los registros de su sistema en busca de actividad irregular o sospechosa.

   Si nota alguno de estos signos o sospecha que su sistema ha sido atacado, es importante tomar medidas inmediatas para mitigar el daño y prevenir más perjuicios.

Comments are closed.