Cloudflare WAF ahora detecta ataques con respuesta incluida

Hoy Cloudflare ha anunciado una mejora en su firewall de aplicaciones web (WAF): ahora puede analizar cada petición HTTP junto con su respuesta. Esto ayuda a detectar ataques que antes podían pasar desapercibidos. Más detalles en la fuente: Cloudflare.

Qué cambia

Cloudflare WAF añade dos funciones nuevas:

• Detección de transacciones completas: analiza la petición y la respuesta para ver si realmente se ha producido una explotación. Así se puede saber si un ataque ha tenido éxito, no solo si parecía sospechoso.
• Reglas de respuesta: permiten bloquear la respuesta del servidorUn ordenador siempre encendido que guarda una web o un programa y contesta a quien se lo pide. Ver la clase antes de que llegue al atacante, por ejemplo si se detecta que se ha expuesto información sensible. Estas funciones están disponibles para todos los clientes, incluso en el plan gratuito. Las primeras reglas gestionadas ya cubren vulnerabilidades recientes como php2shell. Los resultados de las detecciones aparecen en Security Analytics para su revisión.

Para quién es

• Si tienes una web y quieres evitar que se filtren datos sensibles por errores en el código.
• Para quien gestiona tiendas online o webs con áreas privadas y necesita bloquear respuestas peligrosas.
• Freelances que montan webs para clientes y buscan protección automática contra exploits nuevos.
• Negocios pequeños que no pueden revisar reglas de firewall a mano, pero quieren saber si han tenido un incidente.

Pruébalo

1. Accede a tu panel de Cloudflare y entra en Security > Security Rules.
2. Comprueba que tienes activada la protección gestionada de respuesta (Managed Response Firewall Default).
3. Si quieres personalizar, revisa las detecciones en Security Analytics y crea reglas de respuesta propias.
4. Puedes crear hasta tres reglas de respuesta personalizadas (Log o Block) en cualquier plan.
5. Si no ves los nuevos campos de respuesta, contacta con soporte de Cloudflare.

Fuente: Cloudflare.