2025 年 8 月 14 日，百度云防護(hù) Web 應(yīng)用防火墻（WAF）發(fā)布重要規(guī)則更新，針對 suo5 HTTP 代理隧道工具、reDuh 代理隧道 WebShell、reGeorg 代理隧道 WebShell 的攔截防護(hù)能力正式上線，進(jìn)一步完善 Web 應(yīng)用安全防御體系。

一、suo5 HTTP 代理隧道工具攔截防護(hù)

suo5 HTTP 代理隧道工具是一種利用 HTTP 協(xié)議構(gòu)建隱蔽通信通道的工具。不法分子可通過它，在常規(guī)網(wǎng)絡(luò)檢測難以察覺的情況下，建立從攻擊端到目標(biāo) Web 服務(wù)器的通信鏈路。百度云防護(hù) WAF 此次更新，深度解析 suo5 工具的通信特征，包括特定的 HTTP 請求頭格式、數(shù)據(jù)傳輸模式等。當(dāng)檢測到符合 suo5 工具特征的網(wǎng)絡(luò)流量時(shí)，WAF 會立即識別并攔截，阻止攻擊者借助該工具繞過安全策略，非法訪問目標(biāo) Web 應(yīng)用、竊取敏感數(shù)據(jù)或進(jìn)行其他惡意操作。

二、reDuh 代理隧道 WebShell 攔截防護(hù)

reDuh 是一款典型的代理隧道 WebShell，一旦被植入目標(biāo) Web 服務(wù)器，攻擊者就能通過它遠(yuǎn)程控制服務(wù)器，執(zhí)行命令、上傳下載文件等。百度云防護(hù) WAF 針對 reDuh 的運(yùn)行機(jī)制和特征進(jìn)行了細(xì)致研究，其會重點(diǎn)監(jiān)測帶有 reDuh 特征的 Web 請求，比如特定的參數(shù)傳遞、特殊的文件操作行為以及異常的命令執(zhí)行請求等。當(dāng)發(fā)現(xiàn)這類可疑操作時(shí)，WAF 會迅速攔截，切斷攻擊者對服務(wù)器的控制通道，防止服務(wù)器被進(jìn)一步破壞或淪為攻擊跳板。

三、reGeorg 代理隧道 WebShell 攔截防護(hù)

reGeorg 同樣是危害極大的代理隧道 WebShell，它能將目標(biāo)服務(wù)器的端口映射到攻擊者可訪問的端口，使攻擊者能以更隱蔽的方式訪問服務(wù)器內(nèi)部服務(wù)。百度云防護(hù) WAF 此次更新精準(zhǔn)捕捉 reGeorg 的特征，對涉及端口映射、反向代理等相關(guān)的網(wǎng)絡(luò)行為進(jìn)行嚴(yán)格檢測。一旦檢測到符合 reGeorg 特征的操作，WAF 會立即阻斷，有效阻止攻擊者利用該工具進(jìn)行內(nèi)網(wǎng)滲透等更具破壞性的攻擊活動。

此次百度云防護(hù) Web 應(yīng)用防火墻的規(guī)則更新，精準(zhǔn)聚焦當(dāng)下 Web 安全領(lǐng)域中代理隧道類攻擊工具的威脅，通過對這些工具通信特征與行為模式的深度識別和攔截，為企業(yè) Web 應(yīng)用打造了更嚴(yán)密的安全防線，助力企業(yè)有效抵御各類基于代理隧道的 Web 攻擊，保障業(yè)務(wù)系統(tǒng)的穩(wěn)定運(yùn)行與數(shù)據(jù)安全。

百度云防護(hù) 百度云防御 Web應(yīng)用防火墻WAF 防黑客入侵 CC攻擊攔截[出售]

￥299

￥399

• 庫存：9.9k
• 已售：99.9k
• 人氣：51.4m