Cloudflare Blog· Daniele Molteni·· 6 小时前精选AI 评分81
Cloudflare为php2shell漏洞部署WAF防护
Cloudflare deploys protections against php2shell vulnerability
AI 导读
Cloudflare已为所有启用WAF的客户默认部署php2shell防护,免费与付费方案均适用,防护在2026年10月21日3:02 UTC起启用。此次防护使用full transaction detection结合同一HTTP事务中的请求与响应信号,并可在匹配时阻止源站响应;Cloudflare仍建议管理员修补PHP,因为WAF仅提供额外防御层。
推荐理由
说明Cloudflare已向所有启用WAF的客户默认部署php2shell防护,并披露完整事务检测机制与规则检查方法,便于运维人员确认拦截状态且不把WAF误当作PHP修复替代品。
来源:Cloudflare Blog · blog.cloudflare.com