Cloudflare Domains

HackTricksをサポートする

Cloudflareに設定された各TLDには、いくつかの一般設定とサービスが構成できます。このページでは、各セクションのセキュリティ関連設定を分析します:

概要

分析

DNS

メール

TODO

スペクトル

TODO

SSL/TLS

概要

エッジ証明書

セキュリティ

CloudFlare DDoS保護

  • 可能であれば、ボットファイトモードまたはスーパーボットファイトモードを有効にしてください。プログラムからアクセスされるAPIを保護している場合(例えば、JSフロントエンドページから)。そのアクセスを壊さずにこれを有効にできないかもしれません。

  • WAFでは、URLパスによるレート制限を作成するか、確認済みボットに対して(レート制限ルール)、またはIP、クッキー、リファラーに基づいてアクセスをブロックすることができます。したがって、ウェブページから来ないリクエストやクッキーを持たないリクエストをブロックできます。

  • 攻撃が確認済みボットからの場合、少なくともボットに対してレート制限を追加してください。

  • 攻撃が特定のパスに対するものである場合、予防策としてこのパスにレート制限を追加してください。

  • ツールからIPアドレス、IP範囲、国、またはASNをホワイトリストに追加することもできます。

  • 管理ルールが脆弱性の悪用を防ぐのに役立つかどうか確認してください。

  • ツールセクションでは、特定のIPやユーザーエージェントに対してブロックまたはチャレンジを与えることができます。

  • DDoSでは、ルールをオーバーライドしてより制限的にすることができます。

  • 設定セキュリティレベルに設定し、攻撃中の場合は攻撃中に設定し、ブラウザ整合性チェックが有効であることを確認してください。

  • Cloudflare Domains -> Analytics -> Security -> レート制限が有効か確認する

  • Cloudflare Domains -> Security -> Events -> 検出された悪意のあるイベントを確認する

アクセス

スピード

セキュリティに関連するオプションは見つかりませんでした

キャッシング

ワーカーズルート

すでに cloudflare workersを確認しているはずです_

ルール

TODO

ネットワーク

トラフィック

TODO

カスタムページ

アプリ

TODO

スクレイプシールド

ザラズ

TODO

Web3

TODO

HackTricksをサポートする

Last updated