2025 年 8 月 14 日，百度云防護 Web 應用防火墻（WAF）發(fā)布重要規(guī)則更新，針對 suo5 HTTP 代理隧道工具、reDuh 代理隧道 WebShell、reGeorg 代理隧道 WebShell 的攔截防護能力正式上線，進一步完善 Web 應用安全防御體系。
一、suo5 HTTP 代理隧道工具攔截防護
suo5 HTTP 代理隧道工具是一種利用 HTTP 協(xié)議構建隱蔽通信通道的工具。不法分子可通過它，在常規(guī)網絡檢測難以察覺的情況下，建立從攻擊端到目標 Web 服務器的通信鏈路。百度云防護 WAF 此次更新，深度解析 suo5 工具的通信特征，包括特定的 HTTP 請求頭格式、數據傳輸模式等。當檢測到符合 suo5 工具特征的網絡流量時，WAF 會立即識別并攔截，阻止攻擊者借助該工具繞過安全策略，非法訪問目標 Web 應用、竊取敏感數據或進行其他惡意操作。
二、reDuh 代理隧道 WebShell 攔截防護
reDuh 是一款典型的代理隧道 WebShell，一旦被植入目標 Web 服務器，攻擊者就能通過它遠程控制服務器，執(zhí)行命令、上傳下載文件等。百度云防護 WAF 針對 reDuh 的運行機制和特征進行了細致研究，其會重點監(jiān)測帶有 reDuh 特征的 Web 請求，比如特定的參數傳遞、特殊的文件操作行為以及異常的命令執(zhí)行請求等。當發(fā)現這類可疑操作時，WAF 會迅速攔截，切斷攻擊者對服務器的控制通道，防止服務器被進一步破壞或淪為攻擊跳板。
三、reGeorg 代理隧道 WebShell 攔截防護
reGeorg 同樣是危害極大的代理隧道 WebShell，它能將目標服務器的端口映射到攻擊者可訪問的端口，使攻擊者能以更隱蔽的方式訪問服務器內部服務。百度云防護 WAF 此次更新精準捕捉 reGeorg 的特征，對涉及端口映射、反向代理等相關的網絡行為進行嚴格檢測。一旦檢測到符合 reGeorg 特征的操作，WAF 會立即阻斷，有效阻止攻擊者利用該工具進行內網滲透等更具破壞性的攻擊活動。
此次百度云防護 Web 應用防火墻的規(guī)則更新，精準聚焦當下 Web 安全領域中代理隧道類攻擊工具的威脅，通過對這些工具通信特征與行為模式的深度識別和攔截，為企業(yè) Web 應用打造了更嚴密的安全防線，助力企業(yè)有效抵御各類基于代理隧道的 Web 攻擊，保障業(yè)務系統(tǒng)的穩(wěn)定運行與數據安全。
