云安全中心为什么停止接入之后,rasp还是在记录日志?而且对java程序好像还是有影响.
虽然云安全中心停止接入之后,但是RASP(Run-time Application Self Protection)仍然会继续在后台运行,因为它是一个运行时安全防护组件,即便不接入云安全中心,仍然可以提供安全防护的功能。
对于Java程序,RASP是通过类加载器来加载并插入到Java应用程序中的,因此即使云安全中心停止接入,RASP仍会记录日志并进行安全检测。然而,在云安全中心停止接入后,RASP无法向云安全中心报告安全事件,因此您将不能够通过云安全中心看到RASP所记录的安全事件。
同时,应该在考虑维护运行时的安全防护组件的同时,也要注意确保其对应用程序的性能没有过多的影响。如果您发现RASP对Java程序的性能产生了较大的影响,可以对其配置进行调整以达到更好的性能。
如果您在阿里云云安全中心上配置了RASP防护,并停止了接入,但您的Java程序仍然记录着RASP的日志,这可能是因为:
停止接入可能存在滞后:当停止接入时,阿里云云安全中心的RASP防护可能仍然会对应用程序产生某种影响。这种影响可能会持续一段时间,直到防护系统完全停止对应用程序的拦截。
RASP防护仍在运行:另一个可能是RASP防护还未完全停止,或RASP防护已经被独立于阿里云云安全中心的方式所运行。这种情况下,您需要确定是否还存在其他RASP运行的组件或插件,它们可能会影响您的应用程序,或与RASP一起运行。
需要注意的是,RASP防护是一个对应用程序的安全防护功能,它可以对您的应用程序实现运行时保护、检测威胁以及记录日志。如果您在应用程序中启用了RASP防护,那么它仍然会记录日志,即使阿里云云安全中心中停止了对您的应用程序的接入,这是预期行为。 如果您不希望应用程序记录RASP日志,请退出防护或调整日志级别来禁用该日志记录。
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。