Cloudflare WAF comprueba si un ataque tuvo éxito antes de bloquear su respuesta

El lanzamiento del 21 de octubre de Cloudflare agrega detección de solicitud-respuesta y reglas de respuesta, con protecciones php2shell como su primer caso de uso gestionado.

By · Published

Primary source: Cloudflare Blog

Por qué importa

El WAF de Cloudflare puede usar la respuesta de una aplicación para ayudar a identificar exploits exitosos, brindando a los equipos de seguridad más evidencia para bloquearlos, aunque la aplicación de parches al software sigue siendo esencial.

Cloudflare WAF checks whether an attack worked before blocking its response — The October 21st release adds request-response detection and response rules, with php2shell protections as the first managed use case.

Cloudflare, fundada por Matthew Prince, Michelle Zatlyn y Lee Holloway, ha actualizado su firewall de aplicaciones web (WAF) para evaluar lo que una aplicación devolvió después de una petición sospechosa. Las nuevas capacidades, anunciadas el 21 de octubre, combinan la detección de transacción completa con reglas de respuesta que pueden impedir que la respuesta del origen llegue al solicitante.…

When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.

Reader comments

Conversation for this story loads after sign-in.