AI 助理
备案控制台
开发者社区 安全 文章 正文

漏洞扫描与安全加固之Apache Axis组件

2023-03-18 381
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 漏洞扫描与安全加固之Apache Axis组件

一、Apache Axis组件高危漏洞自查及整改

Apache Axis组件存在由配置不当导致的远程代码执行风险。

1. 影响版本

Axis1 和Axis2各版本均受影响

2. 处置建议

1）禁用此服务的远程访问:修改 AXIS 目录下 WEB-INF 文件夹中的 server-config.wsdd 文件，查找参数"enableRemoteAdmin"，将其设置为 false。
2）若无后台管理需求，可以直接关闭services/AdminService页面。

3. 临时处置建议

通过ACL禁止对/services/AdminService路径的除本机以外的访问。通过其他主机访问https://目标IP/web应用路径/services/AdminService,无法访问则证明处置成功

【本文档由同事zhengch分享，在此表达敬意！】

文章标签：
Apache
安全
关键词：
Apache组件
金雪人
目录
相关文章
威哥爱编程
|
3月前
|
SQL Java 数据库连接
apache DbUtils 组件核心原理与应用
DbUtils 的设计思想是简化 JDBC 编程，通过封装 JDBC 操作，减少样板代码，提高开发效率。它通过 QueryRunner、ResultSetHandler 和 RowProcessor 的协同工作，实现了对 JDBC 资源的精细化管理，同时避免了资源泄漏的风险。DbUtils 的使用不涉及复杂的配置和ORM映射，适合需要快速、轻量级数据库操作的场景。
威哥爱编程
56 1
知了一笑
|
监控 NoSQL 安全
基于Apache组件，分析对象池原理
本文从对象池的一个简单案例切入，主要分析common-pool2组件关于：池、工厂、配置、对象管理几个角色的源码逻辑，并且参考其在Redis中的实践。
知了一笑
205 0
基于Apache组件，分析对象池原理
一乐乐
|
缓存 Java 应用服务中间件
javaWeb第六天：基于Apache的fileUploade 组件 ​
javaWeb第六天：基于Apache的fileUploade 组件 ​
一乐乐
103 0
javaWeb第六天：基于Apache的fileUploade 组件 ​
游客xl2p7nx4x3c7g
|
存储 JSON Java
【小家java】Java实用数据结构Pair、MutablePair、ImmutablePair详解（推荐apache的commons组件提供）
【小家java】Java实用数据结构Pair、MutablePair、ImmutablePair详解（推荐apache的commons组件提供）
游客xl2p7nx4x3c7g
664 0
1557816325599847
|
安全 Java Apache
elasticsearch 升级Apache Log4j2组件包
elasticsearch 升级Apache Log4j2组件包
1557816325599847
1291 0
阿里云实时计算Flink
|
流计算 API 存储
Apache Flink 零基础入门（五）：流处理核心组件 Time&Window 深度解析
为什么要有 Window； Window 中的三个核心组件：WindowAssigner、Trigger 和 Evictor；Window 中怎么处理乱序数据，乱序数据是否允许延迟，以及怎么处理迟到的数据；最后我们梳理了整个 Window 的数据流程，以及 Window 中怎么保证 Exactly
阿里云实时计算Flink
4225 0
Apache Flink 零基础入门（五）：流处理核心组件 Time&Window 深度解析
晚来风急
|
监控 安全 Java
Apache日志记录组件Log4j出现反序列化漏洞 黑客可以执行任意代码 所有2.x版本均受影响
晚来风急
1733 0
悟静
|
Web App开发 Java Apache
阿帕奇 Http 组件（Apache HttpComponents）- Apache 翻译过来好像都不认识了吧
Apache HttpComponents 太阳火神的美丽人生 (http://blog.csdn.net/opengl_es) 本文遵循“署名-非商业用途-保持一致”创作公用协议 转载请保留此句：太阳火神的美丽人生 -  本博客专注于 敏捷开发及移动和物联设备研究：iOS、Android、Html5、Arduino、pcDuino，否则，出自本博客的文章拒绝转载或再转载，谢谢合作。
悟静
1435 0
灵杰开发者
|
17天前
|
SQL API Apache
官宣｜Apache Flink 1.20 发布公告
Apache Flink 1.20.0 已发布，这是迈向 Flink 2.0 的最后一个小版本，后者预计年底发布。此版本包含多项改进和新功能，涉及 13 个 FLIPs 和 300 多个问题解决。亮点包括引入物化表简化 ETL 管道开发，统一检查点文件合并机制减轻文件系统压力，以及 SQL 语法增强如支持 `DISTRIBUTED BY` 语句。此外，还进行了大量的配置项清理工作，为 Flink 2.0 铺平道路。这一版本得益于 142 位贡献者的共同努力，其中包括来自中国多家知名企业的开发者。
灵杰开发者
597 7
官宣｜Apache Flink 1.20 发布公告
东方睿赢
|
9天前
|
消息中间件 大数据 Kafka
"Apache Flink：重塑大数据实时处理新纪元，卓越性能与灵活性的实时数据流处理王者"
【8月更文挑战第10天】Apache Flink以卓越性能和高度灵活性在大数据实时处理领域崭露头角。它打破批处理与流处理的传统界限，采用统一模型处理有界和无界数据流，提升了开发效率和系统灵活性。Flink支持毫秒级低延迟处理，通过时间窗口、状态管理和自动并行化等关键技术确保高性能与可靠性。示例代码展示了如何使用Flink从Kafka读取实时数据并进行处理，简明扼要地呈现了Flink的强大能力。随着技术进步，Flink将在更多场景中提供高效可靠的解决方案，持续引领大数据实时处理的发展趋势。
东方睿赢
30 7