Cloudflare Blog· Daniele Molteni·· 3 小时前精选AI 评分74
Cloudflare WAF 推出全事务检测与响应规则功能
Introducing full transaction detection for Cloudflare WAF
AI 导读
Cloudflare 为其 Web 应用程序防火墙（WAF）新增全事务检测和响应规则两项功能，向包括免费版在内的所有用户开放。该能力通过将 HTTP 请求与源站响应结合分析来确认漏洞利用行为，并能在源站返回敏感数据或利用成功结果时直接阻断并替换为 403 页面。首批托管保护规则重点应对近期披露的 php2shell 漏洞，用户也可通过自定义响应规则结合请求与响应属性配置防护策略。
推荐理由
原文展示了结合请求与源站响应判定漏洞利用的机制，防御者可据此拦截敏感数据泄露并降低误报率。
来源：Cloudflare Blog · blog.cloudflare.com