Cloudflare Zero Trust Network

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Cloudflare Zero Trust Network 계정에는 구성할 수 있는 몇 가지 설정 및 서비스가 있습니다. 이 페이지에서는 각 섹션의 보안 관련 설정을 분석할 것입니다:

Analytics

• 환경을 알아가는 데 유용함

Gateway

• **Policies**에서 DNS, 네트워크 또는 HTTP 요청에 따라 애플리케이션에 접근할 수 있는 사람을 제한하는 정책을 생성할 수 있습니다.

• 사용되는 경우, 악성 사이트에 대한 접근을 제한하는 정책을 생성할 수 있습니다.

• 이는 게이트웨이를 사용하는 경우에만 관련이 있으며, 그렇지 않으면 방어 정책을 생성할 이유가 없습니다.

Access

Applications

각 애플리케이션에서:

• 누가 애플리케이션에 접근할 수 있는지 Policies에서 확인하고, 접근이 필요한 사용자만 애플리케이션에 접근할 수 있도록 확인합니다.

• 접근을 허용하기 위해 **Access Groups**가 사용될 것이며 (추가 규칙도 설정할 수 있습니다)

• 사용 가능한 신원 제공자를 확인하고, 너무 열려 있지 않은지 확인합니다.

• **Settings**에서:

• CORS가 활성화되어 있지 않은지 확인합니다 (활성화되어 있다면, 안전한지 확인하고 모든 것을 허용하지 않는지 확인합니다).

• 쿠키는 Strict Same-Site 속성을 가져야 하며, HTTP Only 및 binding cookie는 애플리케이션이 HTTP인 경우 활성화되어야 합니다.

• 더 나은 보호를 위해 Browser rendering도 활성화하는 것을 고려합니다. 원격 브라우저 격리에 대한 더 많은 정보는 여기에서 확인하세요 remote browser isolation here.

Access Groups

• 생성된 접근 그룹이 사용자에게 올바르게 제한되어 있는지 확인합니다.

• 기본 접근 그룹이 너무 열려 있지 않은지 확인하는 것이 특히 중요합니다 (너무 많은 사람을 허용하지 않음) 기본적으로 해당 그룹의 모든 사람이 애플리케이션에 접근할 수 있습니다.

• 모두에게 접근을 허용하거나 다른 매우 열린 정책을 부여하는 것이 가능하지만, 100% 필요하지 않는 한 권장되지 않습니다.

Service Auth

• 모든 서비스 토큰이 1년 이하로 만료되는지 확인합니다.

Tunnels

TODO

My Team

TODO

Logs

• 사용자로부터 예상치 못한 행동을 검색할 수 있습니다.

Settings

• 플랜 유형을 확인합니다.

• 신용 카드 소유자 이름, 마지막 4자리, 만료 날짜 및 주소를 확인할 수 있습니다.

• 이 서비스를 실제로 사용하지 않는 사용자를 제거하기 위해 User Seat Expiration을 추가하는 것이 권장됩니다.

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.