Log4Shell（CVE-2021-44228）处置要点

Apache Log4j 2 在 2.0-beta9 至 2.14.1 中，日志记录可触发 JNDI 查询且未限制外部地址，形成远程代码执行风险；处置核心是清点依赖版本、升级到修复版本，并监控异常出站连接。

影响版本	Log4j 2.0-beta9 至 2.14.1
修复版本	2.15.0 起步，后续 2.16.0 / 2.17.x 修复相关变体
临时缓解	2.10-2.14.1 可设 log4j2.formatMsgNoLookups=true，或移除 JndiLookup 类
检测线索	盘点 log4j-core 依赖 + 监控出站 LDAP/RMI 连接

依赖清点示例

find / -name "log4j-core*.jar" 2>/dev/null
unzip -p log4j-core-*.jar META-INF/MANIFEST.MF | head
# Maven 项目：mvn dependency:tree | grep log4j

JVM 参数：-Dlog4j2.formatMsgNoLookups=true
或移除类：zip -q -d log4j-core-*.jar org/apache/logging/log4j/core/lookup/JndiLookup.class

升级、删类、配置三种手段并存的环境容易出现漏改节点，处置后必须复测。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌