Cloudflare Domains
Last updated
Last updated
学习和实践 AWS 黑客技术:HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术:HackTricks 培训 GCP 红队专家 (GRTE)
在 Cloudflare 配置的每个 TLD 中,有一些 常规设置和服务 可以配置。在本页面中,我们将 分析每个部分的安全相关设置:
TODO
TODO
如果可以,启用 机器人战斗模式 或 超级机器人战斗模式。如果您保护某个通过编程访问的 API(例如,从 JS 前端页面),您可能无法在不破坏该访问的情况下启用此功能。
在 WAF:您可以通过 URL 路径创建 速率限制 或对 已验证的机器人(速率限制规则),或根据 IP、Cookie、引荐来源等 阻止访问。因此,您可以阻止不来自网页或没有 Cookie 的请求。
如果攻击来自 已验证的机器人,至少 添加速率限制 到机器人。
如果攻击是针对 特定路径,作为预防机制,在此路径中添加 速率限制。
您还可以在 WAF 的 工具 中 白名单 IP 地址、IP 范围、国家或 ASN。
检查 托管规则 是否也可以帮助防止漏洞利用。
在 工具 部分,您可以 阻止或对特定 IP 和用户代理发出挑战。
在 DDoS 中,您可以 覆盖某些规则以使其更严格。
设置:将 安全级别 设置为 高,如果您处于攻击中并且 浏览器完整性检查已启用,则设置为 正在攻击。
在 Cloudflare 域 -> 分析 -> 安全 -> 检查是否 启用速率限制
在 Cloudflare 域 -> 安全 -> 事件 -> 检查 检测到的恶意事件
我找不到与安全相关的任何选项
您应该已经检查过 cloudflare workers
TODO
TODO
TODO
TODO
TODO
学习和实践 AWS 黑客技术:HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术:HackTricks 培训 GCP 红队专家 (GRTE)