Cloudflare Domains
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Σε κάθε TLD που έχει ρυθμιστεί στο Cloudflare υπάρχουν κάποιες γενικές ρυθμίσεις και υπηρεσίες που μπορούν να ρυθμιστούν. Σε αυτή τη σελίδα θα αναλύσουμε τις ρυθμίσεις που σχετίζονται με την ασφάλεια κάθε ενότητας:
TODO
TODO
Αν μπορείτε, ενεργοποιήστε τη Λειτουργία Καταπολέμησης Ρομπότ ή τη Λειτουργία Υπερ Καταπολέμησης Ρομπότ. Αν προστατεύετε κάποια API που προσπελάζεται προγραμματισμένα (από μια σελίδα JS για παράδειγμα). Μπορεί να μην μπορείτε να ενεργοποιήσετε αυτό χωρίς να σπάσετε αυτή την πρόσβαση.
Στο WAF: Μπορείτε να δημιουργήσετε περιορισμούς ρυθμού κατά URL διαδρομή ή σε επιβεβαιωμένα ρομπότ (κανόνες περιορισμού ρυθμού), ή να μπλοκάρετε την πρόσβαση με βάση IP, Cookie, παραπομπή...). Έτσι μπορείτε να μπλοκάρετε αιτήματα που δεν προέρχονται από μια ιστοσελίδα ή δεν έχουν cookie.
Αν η επίθεση προέρχεται από ένα επιβεβαιωμένο ρομπότ, τουλάχιστον προσθέστε έναν περιορισμό ρυθμού στα ρομπότ.
Αν η επίθεση είναι σε μια συγκεκριμένη διαδρομή, ως μηχανισμός πρόληψης, προσθέστε έναν περιορισμό ρυθμού σε αυτή τη διαδρομή.
Μπορείτε επίσης να λευκάνετε διευθύνσεις IP, εύρη IP, χώρες ή ASN από τα Εργαλεία στο WAF.
Ελέγξτε αν οι Διαχειριζόμενοι κανόνες θα μπορούσαν επίσης να βοηθήσουν στην αποτροπή εκμεταλλεύσεων ευπαθειών.
Στην ενότητα Εργαλεία μπορείτε να μπλοκάρετε ή να δώσετε μια πρόκληση σε συγκεκριμένες IPs και χρήστες πρακτόρων.
Στο DDoS μπορείτε να παρακάμψετε κάποιους κανόνες για να τους κάνετε πιο περιοριστικούς.
Ρυθμίσεις: Ορίστε το Επίπεδο Ασφάλειας σε Υψηλό και σε Υπό Επίθεση αν είστε Υπό Επίθεση και ότι ο Έλεγχος Ακεραιότητας Περιηγητή είναι ενεργοποιημένος.
Στο Cloudflare Domains -> Αναλύσεις -> Ασφάλεια -> Ελέγξτε αν είναι ενεργοποιημένος ο περιορισμός ρυθμού
Στο Cloudflare Domains -> Ασφάλεια -> Γεγονότα -> Ελέγξτε για ανιχνευμένα κακόβουλα Γεγονότα
Δεν μπόρεσα να βρω καμία επιλογή σχετική με την ασφάλεια
Θα έπρεπε ήδη να έχετε ελέγξει cloudflare workers
TODO
TODO
TODO
TODO
TODO
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
