首页
/ Core Rule Set 4.15.0 版本发布:安全防护再升级

Core Rule Set 4.15.0 版本发布:安全防护再升级

2025-06-18 01:45:25作者:范靓好Udolf

Core Rule Set(CRS)是一个开源的Web应用防火墙规则集,主要用于保护Web应用程序免受各种攻击。作为ModSecurity等WAF引擎的核心规则集,CRS通过一系列精心设计的规则来检测和阻止SQL注入、跨站脚本(XSS)、远程文件包含等常见Web攻击。最新发布的4.15.0版本带来了一系列功能增强和优化改进,进一步提升了安全防护能力。

新特性与检测能力增强

本次更新最值得关注的是新增了对User-Agent和Referer头的检测能力。在942280规则(PL1级别)中,这两个HTTP头部字段现在也被纳入检测目标。这一改进使得CRS能够更全面地检测潜在的恶意请求,因为攻击者经常通过伪造User-Agent或Referer头来绕过安全检测。

另一个重要更新是对Java类名的检测规则进行了更新。java-classes.data文件得到了维护和扩展,这有助于更准确地识别潜在的Java反序列化攻击尝试。Java反序列化漏洞一直是Web安全领域的重要威胁,这一更新使CRS在防护此类攻击时更加精准。

此外,新版本还增加了对数据库YAML文件的防护规则。YAML文件因其易读性常被用于存储数据库配置信息,但这也使其成为攻击者的目标。新规则能够有效阻止对这些敏感配置文件的未授权访问。

规则优化与误报减少

4.15.0版本在减少误报方面做了大量工作。例如,移除了title_strip_tags相关的误报问题,通过将strip_tags功能移至933160规则中实现。这一调整使得HTML标签剥离的处理更加精准,避免了不必要的拦截。

针对Unix命令检测规则,新版本对sendmail命令的检测模式进行了优化,增加了单词边界匹配,减少了误报情况。同时,移除了rc shell命令的检测,这也是基于实际使用场景中误报率较高的考虑。

在会话管理方面,933150规则针对会话令牌和cookie的检测进行了调整,有效减少了合法会话被误判为攻击的情况。此外,还移除了对已弃用的__utm cookies的排除规则,使安全策略更加严格。

性能优化与规则改进

本次更新还包括多项规则性能优化。933151和933120规则从原来的捕获和双重pmf模式改为纯正则表达式匹配,这不仅提高了规则执行效率,也使规则更加简洁易懂。

另一个值得注意的改进是移除了self命令的检测。这一命令在实际攻击中很少使用,却可能导致误报,移除后既保持了安全防护能力,又提升了用户体验。

总结

Core Rule Set 4.15.0版本在保持强大安全防护能力的同时,通过新增检测目标、优化现有规则、减少误报等多方面改进,进一步提升了产品的实用性和可靠性。对于使用WAF保护Web应用的安全管理员来说,升级到这一版本将获得更全面、更精准的安全防护能力,同时减少对正常业务的影响。这些改进体现了CRS项目团队对Web安全威胁的持续关注和对产品质量的不懈追求。

登录后查看全文
热门项目推荐
相关项目推荐

项目优选

收起
kernelkernel
deepin linux kernel
C
22
6
docsdocs
OpenHarmony documentation | OpenHarmony开发者文档
Dockerfile
197
2.17 K
ohos_react_nativeohos_react_native
React Native鸿蒙化仓库
C++
208
285
pytorchpytorch
Ascend Extension for PyTorch
Python
59
94
RuoYi-Vue3RuoYi-Vue3
🎉 (RuoYi)官方仓库 基于SpringBoot,Spring Security,JWT,Vue3 & Vite、Element Plus 的前后端分离权限管理系统
Vue
973
574
nop-entropynop-entropy
Nop Platform 2.0是基于可逆计算理论实现的采用面向语言编程范式的新一代低代码开发平台,包含基于全新原理从零开始研发的GraphQL引擎、ORM引擎、工作流引擎、报表引擎、规则引擎、批处理引引擎等完整设计。nop-entropy是它的后端部分,采用java语言实现,可选择集成Spring框架或者Quarkus框架。中小企业可以免费商用
Java
9
1
ops-mathops-math
本项目是CANN提供的数学类基础计算算子库,实现网络在NPU上加速计算。
C++
549
81
openHiTLSopenHiTLS
旨在打造算法先进、性能卓越、高效敏捷、安全可靠的密码套件,通过轻量级、可剪裁的软件技术架构满足各行业不同场景的多样化要求,让密码技术应用更简单,同时探索后量子等先进算法创新实践,构建密码前沿技术底座!
C
1.02 K
399
communitycommunity
本项目是CANN开源社区的核心管理仓库,包含社区的治理章程、治理组织、通用操作指引及流程规范等基础信息
393
27
MateChatMateChat
前端智能化场景解决方案UI库,轻松构建你的AI应用,我们将持续完善更新,欢迎你的使用与建议。 官网地址:https://matechat.gitcode.com
1.2 K
133