跳到正文
Cloudflare Blog· Daniele Molteni·· 6 小时前精选AI 评分81

Cloudflare为php2shell漏洞部署WAF防护

Cloudflare deploys protections against php2shell vulnerability

AI 导读

Cloudflare已为所有启用WAF的客户默认部署php2shell防护,免费与付费方案均适用,防护在2026年10月21日3:02 UTC起启用。此次防护使用full transaction detection结合同一HTTP事务中的请求与响应信号,并可在匹配时阻止源站响应;Cloudflare仍建议管理员修补PHP,因为WAF仅提供额外防御层。

推荐理由

说明Cloudflare已向所有启用WAF的客户默认部署php2shell防护,并披露完整事务检测机制与规则检查方法,便于运维人员确认拦截状态且不把WAF误当作PHP修复替代品。

来源:Cloudflare Blog · blog.cloudflare.com