Protect [ Log4J ] for GCP

참조: Cloud Armor WAF rule to help address Apache Log4j vulnerability | Google Cloud Blog 구글에서 Cloud Armor WAF를 이용한 Log4j 대응책이나왔습니다. 많은 분들이 어떻게 사용해야 할지 잘 모르실꺼 같아서 간단히 요약해드립니다. 아래에서 [프로젝트 ID] 만 바꿔서 입력하면끝! gcloud compute --project=[ 프로젝트 ID ] security-policies create log4j gcloud compute security-policies rules create 12345 \ --project=[ 프로젝트 ID ] \ --action=deny-403 \ --security-policy=log4j \ --expression="evaluatePreconfiguredExpr('cve-canary', ['owasp-crs-v030001-id244228-cve'])" \ --description=CVE-2021-44228 꿈많은청년들 클라우드튜링 | 챗봇제작 챗봇빌더 Protect [ Log4J ] for GCP was originally published in Dreamyoungs on Medium, where people are continuing the conversation by highlighting and responding to this story.