事件背景
12月10日，看到朋友圈中已经有人在通宵修改、上线系统了。随即，又看到阿里云安全、腾讯安全部门发出的官方报告：”Apache Log4j2存在远程代码执行漏洞“，且漏洞已对外公开。
看到相关消息，马上爬起来把所有项目的日志系统过滤一遍，还好老项目采用的log4j，新项目采用的logback，没有中招。随后就看到朋友圈铺天盖地的相关消息。
作为一个史诗级的事件，紧急修改漏洞是必然的。作为程序员，如果看到这则消息，连去核查一下系统都做不到，那真的不是一个合格的程序员。
经历过这次事件，不仅是看热闹而已，还要思考一下，作为小公司如何避免、提前预防、做好准备应对这类Bug。

干什么都没用

开源就有bug，除非自己造轮子，是这样子说吧

还能啥预防，多关注业界风吹草动，有漏洞就补

升新版本就没事了，多大点事啊

小公司，内网不用管，外网没人稀罕黑你

什么小学生作文

小公司谁闲的蛋疼攻击你

你的朋友圈竟然还聊工作。

作为一个mc服服主，我只知道升级log4j版本或添加jvm参数可以解决问题