Cloudflare 帳戶濫用防護發布

🔑 增強重點摘要

• •Account Abuse Protection 使用加密雜湊的 User ID 作為每區識別符，可在 Security Analytics 和 Rules 中追蹤用戶活動並阻擋可疑流量[1]。
• •功能專注偵測帳戶接管、大量假帳戶建立及憑證品質問題，並可整合至登入/註冊端點的 Cloudflare Rules 以記錄、挑戰或阻擋請求[1][2]。
• •僅限 Bot Management Enterprise 客戶早期存取，免費提供至一般可用為止，並預計未來擴展帳戶接管和卡片濫用偵測[1][2]。
• •結合威脅情報和機器學習模型，已能依註冊細節如電子郵件識別 72% 假帳戶，並持續改善至近 100%[2]。

🛠️ 技術深入

• •User ID 為加密雜湊的每區用戶識別符，預設啟用，可在 Cloudflare 儀表板 Security Settings > Fraud > User ID 編輯或停用，用於分析用戶活動模式和歷史可疑行為[1]。
• •詐欺偵測涵蓋帳戶接管（使用洩露憑證或弱密碼）、大量假帳戶建立（獲取促銷獎勵）和憑證品質檢查，運行於所有合格流量[1][2]。
• •偵測信號可更新或建立新規則、記錄/挑戰/阻擋請求，或傳遞至來源伺服器整合認證系統；支援模板規則和自訂保護[1][2]。
• •依賴 Cloudforce One 威脅情報（如詐欺域名）和訓練於客戶樣本攻擊資料的 ML 模型，識別註冊提交中的異常趨勢[2]。

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線