Cloudflare WAF 在阻止攻击的响应之前，会检查攻击是否成功。
Cloudflare 于 10 月 21 日的发布新增了请求-响应检测和响应规则，并以 php2shell 保护作为其第一个托管用例。
By RuntimeWire Staff · Published
Primary source: Cloudflare Blog
为何重要
Cloudflare 的 WAF 可以利用应用程序的响应来帮助识别已成功的利用行为，为安全团队提供更多用于阻断的证据，但软件修补仍然是必不可少的。
Cloudflare, founded by Matthew Prince, Michelle Zatlyn and Lee Holloway, 已更新其 web application firewall，以评估在可疑请求之后应用返回了什么。该新功能，于10月21日宣布，将 full-transaction detection 与响应规则配对，后者可以阻止源服务器的回复到达请求者。
Prince 和 Holloway 发起了 Project Honey Pot，以研究垃圾邮件发送者如何收集电子邮件地址。Cloudflare 的公司历史表示，用户希望该项目不仅跟踪威胁，还能阻止它们。新的 WAF 功能应对了一个相关问题：仅凭可疑请求无法显示利用是否成功。
The response is evidence…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.