Cloudflare WAFは、レスポンスをブロックする前に攻撃が成功したかどうかを確認する
Cloudflareの10月21日リリースは、リクエスト-レスポンス検出とレスポンスルールを追加し、最初のマネージドユースケースとしてphp2shellに対する保護を提供します。
By RuntimeWire Staff · Published
Primary source: Cloudflare Blog
なぜ重要なのか
CloudflareのWAFはアプリケーションのレスポンスを利用して成功したエクスプロイトを特定するのに役立てられ、セキュリティチームにブロックのためのより多くの証拠を提供する一方で、ソフトウェアのパッチ適用が依然として不可欠である。
Cloudflare, founded by Matthew Prince, Michelle Zatlyn and Lee Holloway, は、疑わしいリクエストの後にアプリケーションが返したものを評価するためにウェブアプリケーションファイアウォールを更新しました。新機能は、10月21日に発表されたもので、フルトランザクション検出と、オリジンの返信がリクエスターに届くのを止められる応答ルールを組み合わせます。
Prince と Holloway は、スパマーがどのようにメールアドレスを収集するかを調査するために Project Honey Pot を開始しました。Cloudflare の企業史によれば、ユーザーは単に脅威を追跡するだけでなくそれを止めることも望んでいたといいます。新しい WAF 機能は関連する問題に対処します：疑わしいリクエストだけではエクスプロイトが成功したかどうかを示せない、という問題です。
応答が証拠になる…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.