요약·해설: 긱하우스 편집팀. 편집 책임: 장진호 대표
피드로 돌아가기Cloudflare, WAF에 요청·응답 결합 탐지와 응답 차단 규칙 추가
긱하우스 편집팀 · 출처와 편집 원칙
편집자 요약
Cloudflare가 WAF에 HTTP 요청과 원본 서버 응답을 함께 평가하는 전체 트랜잭션 탐지와 응답 규칙을 추가해 정식 제공한다고 밝혔습니다. 새 기능은 공격 시도 여부뿐 아니라 애플리케이션 처리 결과를 함께 판단하고, 조건에 맞는 원본 응답을 요청자에게 전달되기 전 403 차단 페이지 등으로 대체할 수 있습니다. 첫 관리형 보호 대상은 최근 공개된 php2shell 취약점이며, Free 요금제를 포함한 모든 고객에게 제공됩니다.
해설
보안팀은 요청 시그니처만으로 차단할 때의 오탐 위험과, 모호한 요청을 원본까지 보내야 하는 위험 사이에서 정책을 조정할 수 있습니다. 다만 응답 규칙은 민감 정보가 공격자에게 전달되는 것을 막을 수는 있어도 원본에서 이미 수행된 동작을 되돌리지는 못하므로, 취약점 패치와 권한 통제의 대체 수단으로 보기는 어렵습니다.
댓글
토론
> geekhaus:~$ 다음 기사 읽기
