Cloudflare 部落格

Log4j CVE-2021-44228 在公開揭露之前的漏洞利用，以及規避與滲漏的演變

2021-12-14

Log4J Log4Shell 漏洞 WAF 安全性

在此部落格文章中，我們將探討世界上常見的 WAF 規避模式與滲漏嘗試、所嘗試之漏洞利用的趨勢資料，以及我們在 CVE-2021-44228 公開揭露之前看到的漏洞利用相關資訊。...

處理 Cloudflare 記錄以保護客戶免受 Log4j 攻擊

2021-12-14

Logs 漏洞 Zero Day Threats 安全性 Log4J Log4Shell

2021 年 12 月 9 日，全世界得知 CVE-2021-44228 這種零時差漏洞利用正在影響 Apache Log4j 公用程式。Cloudflare 立即更新了我們的 WAF 以協助防範這個漏洞，但...

Cloudflare 安全性如何回應 Log4j 2 漏洞

2021-12-10

漏洞安全性 Log4J Log4Shell

當 Cloudflare 知曉發生新的安全性漏洞時，我們快速將團隊集合起來回答二個不同問題：(1) 我們可以做什麼以確保我們客戶的基礎結構受到保護，以及 (2) 我們可以做什麼以確保我們自身環境安全...

外部擷取到的實際 CVE-2021-44228 負載

2021-12-10

漏洞安全性 Page Rules Log4J Log4Shell

我不久前曾寫到有關如何緩解 Log4j 中的 CVE-2021-44228、漏洞的緣由以及 Cloudflare 為客戶提供的緩解措施。正如我所寫到的，由於漏洞的嚴重性，我們正推出針對我們「免費」客戶的保護。...

John Graham-Cumming

Log4j2 漏洞 (CVE-2021-44228) 內部

2021-12-10

漏洞 Zero Day Threats 安全性 WAF Rules Log4J Log4Shell

昨天，也就是 2021 年 12 月 9 日，公開了基於 Java 的熱門記錄套件 Log4j 中的一個嚴重漏洞。該漏洞允許攻擊者在遠端伺服器上執行代碼，即所謂的遠端代碼執行 (RCE)。由於 Java 和 Log4j 的廣泛使用，這可能是自 Heartbleed 和 ShellShock 出現以來，網際網路上最嚴重的漏洞之一。...

John Graham-Cumming

Cloudflare One 幫助最佳化使用者與 Microsoft 365 的連線能力

2021-12-10

CIO Week Cloudflare One 速度與可靠性 Microsoft

Cloudflare One 與 Microsoft 合作，以最佳化使用者與 Microsoft 365 的連線能力...

CVE-2021-44228 - Log4j RCE 0 天緩解

2021-12-10

漏洞 Zero Day Threats WAF Rules 安全性 Log4J Log4Shell

2021 年 12 月 9 日，公開了一個會影響常用 Apache Log4j 公用程式的零時差漏洞 (CVE-2021-44228)，該漏洞利用可能導致遠端代碼執行 (RCE)。...

Foundation DNS 隆重推出──Cloudflare 全新進階 DNS 產品方案

2021-12-08

CIO Week DNS 產品新聞

今天，我們將隆重推出 Cloudflare 的全新進階 DNS 產品方案──Foundation DNS；此方案提供無可比擬的可靠性與卓越的效能，而且能夠滿足基礎結構團隊多數的複雜要求...

Hannes Gerhart

CIO Week 淺談企業網路的未來洞見

2021-12-05

CIO Week Cloudflare One Zero Trust NaaS

企業的資訊長都面臨著巨大挑戰。現今多數的企業網路似乎仍停滯在五年甚至十年前的階段，網際網路生態的改變使得企業網路出現可見度及安全性漏洞、高成本營運開銷，企業網路也變得脆弱不堪。...

Annika Garbers

Cloudflare 阻止了一次將近 2 Tbps 的多項量 DDoS 攻擊

2021-11-13

DDoS 攻擊 Mirai Botnet DNS UDP

本週稍早，Cloudflare 自動偵測到並緩解了一次高峰接近 2 Tbps 的 DDoS 攻擊...

Omer Yoachimik

2021 年第三季度 DDoS 攻擊趨勢

2021-11-04

DDoS 攻擊 Radar RDDoS REvil VoIP Meris DDoS 報告勒索攻擊

2021 年第三季度期間的 DDoS 攻擊者非常活躍。在世界各地，Cloudflare 觀察並緩解了創紀錄的 HTTP DDoS 攻擊，TB 級網路層攻擊，歷來最大規模的機器人網路之一（Meris），還有最近針對 VoIP 服務提供者及其網路基礎結構的勒索 DDoS 攻擊。...

Cloudflare 獲評為 Forrester New Wave 邊緣開發平台「領導者」

2021-10-27

Forrester

Forrester New Wave 邊緣開發平台剛剛宣佈結果，Cloudflare 獲評「領導者」稱號，我們對此感到萬分歡欣（您可以在此處免費下載報告複本）。從成立之初，Cloudflare 就一直在設法幫助開發人員在 Web 上進行建構，而且自 2017 年引入 Workers 以來，Cloudflare 已支援開發人員將其應用程式部署到邊緣本身。...

為 IP 位址鬆綁：名稱和 Web 服務的定址靈活度

2021-10-14

Research

在這篇部落格貼文中，我們將解釋 IP 定址為什麼會是 Web 服務 (潛在原因) 的問題，然後描述我們稱為定址靈活度的創新解決方案，以及我們學到的經驗。最棒的部分是，可能是因為定址靈活度而得以運作的新系統和架構種類...

Marwan Fayed

瞭解臉書如何從網際網路消失

2021-10-04

趨勢服務中斷 BGP DNS Facebook

「臉書不能可能當掉，對吧？」有一瞬間，我們這樣覺得。今天世界標準時間 15:51，我們開啟了一個名為「臉書 DNS 查找回應 SERVFAIL」的內部事件，因為我們擔心是我們的 DNS 解析器 1.1.1.1 出了問題。但是當我們準備在我們的公開狀態頁面上發文時，我們意識到還有更嚴重的事情正在發生。...