Cloudflare Zero Trust Network

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Katika akaunti ya Cloudflare Zero Trust Network kuna mipangilio na huduma ambazo zinaweza kuanzishwa. Katika ukurasa huu tutachambua mipangilio inayohusiana na usalama ya kila sehemu:

Analytics

• Inasaidia kujua mazingira

Gateway

• Katika Policies inawezekana kuunda sera za kuzuia kwa DNS, mtandao au HTTP ombi nani anaweza kufikia programu.

• Ikiwa inatumika, sera zinaweza kuundwa ili kuzuia ufikiaji wa tovuti za uhalifu.

• Hii ni muhimu tu ikiwa gateway inatumika, ikiwa sivyo, hakuna sababu ya kuunda sera za kujilinda.

Access

Applications

Katika kila programu:

• Angalia nani anaweza kufikia programu katika Policies na hakikisha kwamba tu watumiaji ambao wanahitaji ufikiaji wa programu wanaweza kufikia.

• Ili kuruhusu ufikiaji, Access Groups zitatumika (na kanuni za ziada zinaweza kuwekwa pia)

• Angalia watoa huduma za utambulisho waliopo na hakikisha hawako wazi sana

• Katika Settings:

• Angalia CORS haijawashwa (ikiwa imewashwa, angalia ni salama na hairuhusu kila kitu)

• Cookies zinapaswa kuwa na sifa ya Strict Same-Site, HTTP Only na binding cookie inapaswa kuwa imewashwa ikiwa programu ni HTTP.

• Fikiria pia kuwezesha Browser rendering kwa ulinzi bora. Maelezo zaidi kuhusu remote browser isolation hapa remote browser isolation here.

Access Groups

• Angalia kwamba vikundi vya ufikiaji vilivyoundwa vime kuzuia kwa usahihi kwa watumiaji wanapaswa kuruhusu.

• Ni muhimu hasa kuangalia kwamba kikundi cha ufikiaji cha kawaida hakiko wazi sana (hakiruhusu watu wengi sana) kwani kwa kawaida mtu yeyote katika kikundi hicho atakuwa na uwezo wa kufikia programu.

• Kumbuka kwamba inawezekana kutoa ufikiaji kwa KILA MTU na sera nyingine zenye wazi sana ambazo hazipendekezwi isipokuwa ni muhimu 100%.

Service Auth

• Angalia kwamba tokeni zote za huduma zinakoma katika mwaka 1 au chini

Tunnels

TODO

My Team

TODO

Logs

• Unaweza kutafuta vitendo visivyotarajiwa kutoka kwa watumiaji

Settings

• Angalia aina ya mpango

• Inawezekana kuona jina la mmiliki wa kadi ya mkopo, nambari 4 za mwisho, tarehe ya kuisha na anwani

• Inapendekezwa kuongeza Uthibitisho wa Kiti cha Mtumiaji ili kuondoa watumiaji ambao hawatumii huduma hii kwa kweli

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.