Cloudflare Zero Trust Network

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

U Cloudflare Zero Trust Network nalogu postoje neka podešavanja i usluge koje se mogu konfigurisati. Na ovoj stranici ćemo analizirati podešavanja vezana za sigurnost svake sekcije:

Analytics

• Korisno za upoznavanje sa okruženjem

Gateway

• U Policies je moguće generisati politike za ograničavanje pristupa aplikacijama na osnovu DNS, mreže ili HTTP zahteva.

• Ako se koristi, politike se mogu kreirati za ograničavanje pristupa zlonamernim sajtovima.

• Ovo je samo relevantno ako se koristi gateway, inače nema razloga za kreiranje odbrambenih politika.

Access

Applications

Na svakoj aplikaciji:

• Proverite ko može pristupiti aplikaciji u Policies i proverite da samo korisnici koji trebaju pristup aplikaciji mogu pristupiti.

• Da bi se omogućio pristup, koristiće se Access Groups (i dodatna pravila se takođe mogu postaviti)

• Proverite dostupne provajdere identiteta i uverite se da nisu previše otvoreni

• U Settings:

• Proverite da CORS nije omogućen (ako je omogućen, proverite da je siguran i da ne dozvoljava sve)

• Kolačići bi trebali imati Strict Same-Site atribut, HTTP Only i binding cookie bi trebali biti omogućeni ako je aplikacija HTTP.

• Razmotrite omogućavanje Browser rendering za bolju zaštitu. Više informacija o remote browser isolation ovde.

Access Groups

• Proverite da su generisane grupe pristupa ispravno ograničene na korisnike kojima bi trebale omogućiti pristup.

• Posebno je važno proveriti da podrazumevana grupa pristupa nije previše otvorena (ne dozvoljava previše ljudi) jer je po default-u svako u toj grupi u mogućnosti da pristupi aplikacijama.

• Imajte na umu da je moguće dati pristup SVIMA i druge veoma otvorene politike koje nisu preporučene osim ako nisu 100% neophodne.

Service Auth

• Proverite da svi tokeni usluga isteknu za 1 godinu ili manje

Tunnels

TODO

My Team

TODO

Logs

• Možete tražiti neočekivane akcije od korisnika

Settings

• Proverite tip plana

• Moguće je videti ime vlasnika kreditne kartice, poslednje 4 cifre, datum isteka i adresu

• Preporučuje se dodavanje isteka korisničkog mesta kako bi se uklonili korisnici koji zaista ne koriste ovu uslugu

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.