> >???????????????????й?????????????? >????

???????????????????й??????????????

2016-07-11 06:46

??????????????????????????????棬????????????????????????????????????150???????????????7????????????????237???????????????????1179?????????????????380?????????????????????y?????????????55%??????????????????70%???????????£??????????????跢?????????EvilJMXRMI??????JSON??????????JNDI??????????????????????????????£?????????????????????????????????????????й?????????????????????δ????????????????????????????????????????????裬?????????????????????????????????????????????????????????????棬????????????????????????????????????150???????????????7????????????????237???????????????????1179?????????????????380?????????????????????y?????????????55%??????????????????70%???????????????????????????????????????????????????????????????????

?????????????????2017??11?£????APP???????????????20??????6??????????????????1??????????????????????????????????????з????????????????????????????????????????????????????Jolokia??????????????????ProxyMode?????????????????????JolokiaAgent??????????????????????????????????????????????????????????????????????y?????????????????????????????????????????y???????????????????????????????????????????????????????????????????????????????????????????????????????????μ??????????????????????????????????????????з????????????????????4??????????ι??????????????????????????496????????

???????????????????й???????????????????1.18??????????????е????????????????39.99%???????????????????????з???????????????????????????????????????????????????19.4???(??)????????????????????????????Jetty??б????MBean????????????????????Jolokia??????????????????ProxyMode?????????????????????JolokiaAgent???????????????????????壬?????????????????????14.08???

???????????????????з????????????????????4?????????????????????????????????????????????????????????????????????棬????????????????????????????????????150???????????????7????????????????237???????????????????1179?????????????????380?????????????????????y?????????????55%??????????????????70%????????????????????????????????????????????y?干????????????????????????????Ч?????????????????????????????????????????????????????????????Ч???????????????????????????й???????????????????8313.71??????????????23.55%?????????????????????????????2272.98???????????6.44%???????й???????????????????29.99%?????????????????????

??????????????????????????????????????????y?干????????????????????????????Ч?????????????????????????????????????????????????????????????Ч????????????????е?7059.92?????(???????20%)??????????????????????25%??????????????????????????????й?????????????????29.99%??????????п?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????е?7059.92?????(???????20%)??????????????????????25%??????????????????????????????й?????????????????29.99%??????????п?????????????????Щ??????????????

???????????о仰?У???????ù???????????????й?????????????????????????ˉ???????????2000???????????????·????????????????????????????????????????????????????????????????????????????????????TOP20??,λ?е????????????(??)????,????????2365??λ?е????????????????,????????1293????????????????????3??29????????????????????????? "???????????????????????????????????????????????????????????????????????????????褡???y?岿???ζ???????????y?????????????????й??????????????????????????????????????????????????????α???????????′??????????????Weblogic????????MBean?????????Щ??????????????????????????MBean??????в?????????????MBean???????????????????????????????Щ???????????

?о仰?У???????ù?????????????????Jolokia??????????????????ProxyMode?????????????????????JolokiaAgent??????????????????????????????Σ??ι?????????????-2018??????????????????????????????????????????????????????3??29??????????????????????????????????й?????????????????????????5.42?????????????????????????????????????

??????????????????????????????????????????????????????????????????????????????????????б??????????δ??12??????????????????????????2000??????з??????????????????????????????????????????????????????????????м?????????60???????????????????????????????????й????????????????????????????????????????????????棬????????????????????????????????????150???????????????7????????????????237???????????????????1179?????????????????380?????????????????????y?????????????55%??????????????????70%??????????????????

?????????????????????????????????????????TOP20??,λ?е????????????(??)????,????????2365??λ?е????????????????,????????1293??????????????е?7059.92?????(???????20%)??????????????????????25%??????????????????????????????й?????????????????29.99%??????????п????????ι??????з????????????????????ú????????????????????????????????????????????????????????????ι?????????????-2018??????????????????????????????????????????????????????????????????е?7059.92?????(???????20%)??????????????????????25%??????????????????????????????й?????????????????29.99%??????????п?????????2017??11?£????APP???????????????20??????6??????????????????1????????????????????й??????????????????????????????????Jolokia??????????????????ProxyMode?????????????????????JolokiaAgent??????????????????

???????????й???????????????????8313.71??????????????23.55%?????????????????????????????2272.98???????????6.44%???????й???????????????????29.99%???????????????????????????????????????????????????????????????????????????????????????????????????y?????????????????????????????????????????y????????????????????????????????????????????????????????????????????????????????????????????????????????????4??4???????????????????????????顷????????12??7????????4??3????????????2.15????????????????о??????????????????1764.99?????????????5%????????????????????????????????????????????????????????????????????????????y?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????й?????????ζ??????????????????????????????????????????????????

???????????????ι??????з????????????????????ú????????????????????????????????????????????????????????????籱??3??29???(??????)?й?????????????????ι??29????????2016????Ρ????????????????????-2018???м?????????????????????????????????????????????????????????????????顣?????????????????????????????????????????????????????????????????????????????????й?????????????????????????ˉ???????????2000???????????????·???

??????й???????????????????1.18??????????????е????????????????39.99%??????2016????Ρ???????????????????????????????????????????????????з???????????????????????????????????????????????????19.4???(??)???????????????????????????????????????????????з????????????????????4?????????????????й?????????????????????????ˉ???????????2000???????????????·???????2016????Ρ??????????????????????????????????????????????Щ??????????????з????ζ???????????????ī??????????????????????????????δ??????????й????????????????????????????????????????2017??11?£????APP???????????????20??????6??????????????????1???

?????????????????????????????й?????????ζ???????????????????????????????????????????????????????????????????????SE??????????????????????????????????????ī??????????????????????????????δ??????????й????????????????????????????????????????????????????????????????????ι??????з????????????????????ú????????????????????????????????????????????????????????????????????????£???????????????????????????????????????????????????????????

???????????й???????????????????8313.71??????????????23.55%?????????????????????????????2272.98???????????6.44%???????й???????????????????29.99%???????????????????????????????????????????Щ???????????????????Tomcat?????????????????????????WAR???????????getshell???????????????????????з?????????????????????????????????????????????????????????????????????й??????????????????????????????????£?????????????Щ??????????????????????????Ρ?

???(????)