Cloudflare Zero Trust Network

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Katika akaunti ya Cloudflare Zero Trust Network kuna mipangilio na huduma ambazo zinaweza kuanzishwa. Katika ukurasa huu tutachambua mipangilio inayohusiana na usalama ya kila sehemu:

Analytics

• Inasaidia kujua mazingira

Gateway

• Katika Policies inawezekana kuunda sera za kuzuia kwa DNS, mtandao au HTTP ombi nani anaweza kufikia programu.

• Ikiwa inatumika, sera zinaweza kuundwa ili kuzuia ufikiaji wa tovuti za uhalifu.

• Hii ni muhimu tu ikiwa gateway inatumika, ikiwa sivyo, hakuna sababu ya kuunda sera za kinga.

Access

Applications

Katika kila programu:

• Angalia nani anaweza kufikia programu katika Policies na uhakikishe kwamba tu watumiaji wanaohitaji ufikiaji wa programu wanaweza kufikia.

• Ili kuruhusu ufikiaji, Access Groups zitatumika (na kanuni za ziada zinaweza kuwekwa pia)

• Angalia watoa kitambulisho wanaopatikana na uhakikishe hawako wazi sana

• Katika Settings:

• Angalia CORS haijawashwa (ikiwa imewashwa, angalia ni salama na hairuhusu kila kitu)

• Cookies zinapaswa kuwa na sifa ya Strict Same-Site, HTTP Only na binding cookie inapaswa kuwa imewashwa ikiwa programu ni HTTP.

• Fikiria pia kuwasha Browser rendering kwa ulinzi bora. Maelezo zaidi kuhusu remote browser isolation hapa.**

Access Groups

• Angalia kwamba vikundi vya ufikiaji vilivyoundwa vime kuzuia kwa usahihi kwa watumiaji wanaopaswa kuruhusiwa.

• Ni muhimu hasa kuangalia kwamba kikundi cha ufikiaji cha msingi hakiko wazi sana (hakiruhusu watu wengi sana) kwani kwa kawaida mtu yeyote katika kikundi hicho atakuwa na uwezo wa kufikia programu.

• Kumbuka kwamba inawezekana kutoa ufikiaji kwa KILA MTU na sera nyingine wazi sana ambazo hazipendekezwi isipokuwa ni muhimu 100%.

Service Auth

• Angalia kwamba tokeni zote za huduma zinakoma katika mwaka 1 au chini

Tunnels

TODO

My Team

TODO

Logs

• Unaweza kutafuta vitendo visivyotarajiwa kutoka kwa watumiaji

Settings

• Angalia aina ya mpango

• Inawezekana kuona jina la mmiliki wa kadi ya mkopo, nambari 4 za mwisho, tarehe ya kuisha na anwani

• Inapendekezwa kuongeza Uthibitisho wa Kiti cha Mtumiaji ili kuondoa watumiaji ambao hawatumii huduma hii kwa kweli

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.