Cloudflare WAF dabar tikrina ne tik užklausas, bet ir atsakymus, kad aptiktų išnaudojimus
Trumpai: Cloudflare pristatė „full transaction detection“ ir atsakymo taisykles savo žiniatinklio aplikacijų ugniasienei (WAF), kurios vertina ir HTTP užklausą, ir serverio atsakymą, kad patvirtintų, ar ataka iš tikrųjų pavyko. Anksčiau WAF tikrino tik gaunamas užklausas, todėl galėjo praleisti išnaudojimus, kurie atsiskleidžia tik atsakyme (pvz., nutekėjęs failo turinys), arba sukelti klaidingus suveikimus, blokuojant vien pagal užklausos požymius. Pirmosios valdomos apsaugos skirtos neseniai atskleistai php2shell pažeidžiamumui, o funkcija prieinama visiems klientams, įskaitant Free planą.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „Cloudflare Security“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1Nauja galimybė: full transaction detection sieja užklausą ir atsakymą, kad patvirtintų išnaudojimą (pvz., path traversal, po kurio atsakyme nuteka konfigūracijos failas)
- 2Atsakymo taisyklės gali blokuoti ar pakeisti serverio atsakymą (WAF blokavimo puslapiu, HTTP 403) prieš jam pasiekiant užklausos siuntėją
- 3Pridėti nauji laukai: cf.waf.signature.response.confidence, cf.waf.signature.response.categories, cf.waf.signature.response.ref
- 4Valdomos ir individualios atsakymo taisyklės prieinamos visiems planams, įskaitant Free; mokantiems klientams – platesnis aptikimų katalogas ir prieiga prie atsakymo laukų individualiose taisyklėse
- 5Iki trijų individualių atsakymo taisyklių vienam klientui su Log ir Block veiksmais; taisyklės atsakymo turiniui dar nepalaikomos
- 6Pirmieji valdomi aptikimai skirti php2shell pažeidžiamumui; planuojama plėsti aprėptį duomenų nutekėjimo/eksfiltracijos atvejams
- 7Aptikimo rezultatai matomi Security Analytics ir Security Events skiltyse tyrimui
Kodėl tai svarbu?
Tik užklausas tikrinančios WAF taisyklės priverčia rinktis tarp daugiau aptiktų atakų ir klaidingų suveikimų, kurie sugadina teisėtą srautą. Susiejus užklausą su tuo, ką iš tikrųjų grąžino serveris, gynėjai gauna tvirtesnį įrodymą, kad išnaudojimas pavyko, o ne tik buvo bandytas – tai svarbu, kai AI įrankiai vis geriau randa ir sujungia žiniatinklio aplikacijų bei API pažeidžiamumus.
Ką tai reiškia AI agentams ir kontaktų centrams?
Jei bet kokios žiniatinklio prietaisų skydeliai, API ar administravimo sąsajos, naudojamos kontaktų centro ar balso agentų platformose, veikia per Cloudflare, ši funkcija suteikia nemokamą papildomą apsaugos lygį, galinti aptikti duomenų nutekėjimą (pvz., prisijungimo duomenis, konfigūracijos failus, asmens duomenis atsakymuose), kurio vien pagal užklausą veikiančios taisyklės neaptiktų – verta peržiūrėti Security Analytics, ar esami galiniai taškai suaktyvintų šiuos naujus aptikimus.
🧪 Verta testuoti
Valdomo atsakymo taisyklių rinkinio įjungimas ir Security Analytics peržiūra nekainuoja nieko Free planuose ir gali atskleisti realias nutekėjimo rizikas bet kuriose internete pasiekiamose žiniatinklio aplikacijose, API ar CRM integracijose, veikiančiose per Cloudflare.
Cloudflare Full Transaction Detection / Response Rules· Nauja
Šaltiniai
- Cloudflare SecurityOficialusPirminis šaltinisOriginalus straipsnis →„Introducing full transaction detection for Cloudflare WAF“2026-10-21 17:10Licencija: robots.txt Content-Signal: ai-input=yes · mūsų santrauka (turinys pakeistas)
- Šaltinio publikavimo data
- 2026-10-21 17:10
- Mūsų sistema rado
- 2026-10-21 17:18
- Santrauka sugeneruota
- 2026-10-21 17:19
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas