Il WAF di Cloudflare controlla anche la risposta del sito

Un tentativo di leggere un file riservato può fallire senza fare danni. Oppure il server può restituire proprio quel file, password comprese. Il firewall per applicazioni web di Cloudflare ora esamina insieme la richiesta e la risposta: può distinguere un tentativo sospetto dai segnali di una fuga di dati.

Le nuove full transaction detections cercano segnali di sfruttamento; le response rules decidono se fermare ciò che il server sta per inviare. Quando scatta il blocco, Cloudflare sostituisce la risposta con una pagina di errore prima che arrivi al richiedente. Le prime protezioni gestite riguardano PHP2Shell, le vulnerabilità PHP divulgate il 21 ottobre.

La funzione è disponibile anche nel piano Free. Tutti i piani possono creare fino a tre regole personalizzate sulla risposta, usando i campi consentiti dal proprio abbonamento; l’uso dei campi con i risultati delle rilevazioni nelle regole personalizzate è riservato ai piani a pagamento. Le regole personalizzate non possono ancora esaminare direttamente il corpo della risposta.

Il punto d’intervento è successivo al lavoro del server. Si può impedire che un segreto esca da quella risposta, non annullare del codice già eseguito o riparare PHP: per questo restano necessarie le patch.