Cloudflare Zero Trust Network

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Σε έναν λογαριασμό Cloudflare Zero Trust Network υπάρχουν κάποιες ρυθμίσεις και υπηρεσίες που μπορούν να ρυθμιστούν. Σε αυτή τη σελίδα θα αναλύσουμε τις ρυθμίσεις που σχετίζονται με την ασφάλεια κάθε ενότητας:

Analytics

• Χρήσιμο για να γνωρίσετε το περιβάλλον

Gateway

• Στις Policies είναι δυνατό να δημιουργηθούν πολιτικές για να περιορίσουν με βάση το DNS, το δίκτυο ή το HTTP αίτημα ποιος μπορεί να έχει πρόσβαση σε εφαρμογές.

• Αν χρησιμοποιούνται, οι πολιτικές θα μπορούσαν να δημιουργηθούν για να περιορίσουν την πρόσβαση σε κακόβουλες τοποθεσίες.

• Αυτό είναι μόνο σχετικό αν χρησιμοποιείται μια πύλη, αν όχι, δεν υπάρχει λόγος να δημιουργηθούν αμυντικές πολιτικές.

Access

Applications

Σε κάθε εφαρμογή:

• Ελέγξτε ποιος μπορεί να έχει πρόσβαση στην εφαρμογή στις Policies και ελέγξτε ότι μόνο οι χρήστες που χρειάζονται πρόσβαση στην εφαρμογή μπορούν να έχουν πρόσβαση.

• Για να επιτραπεί η πρόσβαση, θα χρησιμοποιηθούν οι Access Groups (και μπορούν να οριστούν και επιπλέον κανόνες)

• Ελέγξτε τους διαθέσιμους παρόχους ταυτότητας και βεβαιωθείτε ότι δεν είναι πολύ ανοιχτοί

• Στις Settings:

• Ελέγξτε ότι CORS δεν είναι ενεργοποιημένο (αν είναι ενεργοποιημένο, ελέγξτε ότι είναι ασφαλές και δεν επιτρέπει τα πάντα)

• Τα cookies θα πρέπει να έχουν το χαρακτηριστικό Strict Same-Site, HTTP Only και το binding cookie θα πρέπει να είναι ενεργοποιημένο αν η εφαρμογή είναι HTTP.

• Σκεφτείτε να ενεργοποιήσετε επίσης την απεικόνιση προγράμματος περιήγησης για καλύτερη προστασία. Περισσότερες πληροφορίες για remote browser isolation εδώ.

Access Groups

• Ελέγξτε ότι οι ομάδες πρόσβασης που δημιουργήθηκαν είναι σωστά περιορισμένες στους χρήστες που θα πρέπει να επιτρέπουν.

• Είναι ιδιαίτερα σημαντικό να ελέγξετε ότι η προεπιλεγμένη ομάδα πρόσβασης δεν είναι πολύ ανοιχτή (δεν επιτρέπει πάρα πολλούς ανθρώπους) καθώς από προεπιλογή οποιοσδήποτε σε αυτή την ομάδα θα μπορεί να έχει πρόσβαση σε εφαρμογές.

• Σημειώστε ότι είναι δυνατό να δοθεί πρόσβαση σε ΟΛΟΥΣ και σε άλλες πολύ ανοιχτές πολιτικές που δεν συνιστώνται εκτός αν είναι 100% απαραίτητο.

Service Auth

• Ελέγξτε ότι όλοι οι διακριτικοί κωδικοί υπηρεσίας λήγουν σε 1 χρόνο ή λιγότερο

Tunnels

TODO

My Team

TODO

Logs

• Μπορείτε να αναζητήσετε αναπάντεχες ενέργειες από χρήστες

Settings

• Ελέγξτε τον τύπο σχεδίου

• Είναι δυνατό να δείτε το όνομα κατόχου πιστωτικής κάρτας, τελευταία 4 ψηφία, ημερομηνία λήξης και διεύθυνση

• Συνιστάται να προσθέσετε μια ημερομηνία λήξης χρήστη για να αφαιρέσετε χρήστες που δεν χρησιμοποιούν πραγματικά αυτή την υπηρεσία

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.