首页 > 其他分享 >必须关闭ECACEH的这个后门

必须关闭ECACEH的这个后门

时间:2022-12-05 11:33:17浏览次数:36  
标签:后门 ehcache false updateCheck ECACEH 关闭 org http 2.6


今天偶然才发现,日志中ECACHE有报错:
{INFO } [2014-06-30 07:42:10,625] <net.sf.ehcache.util.UpdateChecker> : New update(s) found: 2.6.5 [http://www.terracotta.org/confluence/display/release/Release+Notes+Ehcache+Core+2.6]. Please check http://ehcache.org fo
r the latest version.
查了下资料,才发现居然ECACHE默认会链接到网站去看下谁在用,这个是不安全的行为,必须关闭,尽管是在内网,方法:

打开 ehcache.xml 将第一行 <ehcache> 的属性 updateCheck 改为false。例如以下:
<ehcache xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:noNamespaceSchemaLocation="ehcache.xsd" updateCheck="false">

标签:后门,ehcache,false,updateCheck,ECACEH,关闭,org,http,2.6
From: https://blog.51cto.com/u_14230175/5911664

相关文章