Cloudflare Blog· Daniele Molteni·· 2 小时前精选AI 评分72
Cloudflare WAF 推出完整事务检测与响应规则
Introducing full transaction detection for Cloudflare WAF
AI 导读
Cloudflare WAF 新增完整事务检测和响应规则，并面向包括 Free 套餐在内的所有客户正式开放。完整事务检测会结合 HTTP 请求与源站响应判断利用证据，响应规则可在内容返回请求方前将其替换为 WAF 拦截页或自定义响应。首批托管防护聚焦近期披露的 php2shell 漏洞；响应正文规则尚不可用，所有客户最多可创建三条支持 Log 和 Block 操作的自定义响应规则。
推荐理由
新增请求与响应关联检测及响应阶段拦截规则，可帮助安全团队确认利用结果并阻止敏感信息返回，适合评估现有WAF策略。
来源：Cloudflare Blog · blog.cloudflare.com