Cloudflare Zero Trust Network

AWS Hacking öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live bizi takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.

Bir Cloudflare Zero Trust Network hesabında bazı ayarlar ve hizmetler yapılandırılabilir. Bu sayfada her bölümün güvenlikle ilgili ayarlarını analiz edeceğiz:

Analytics

• Ortamı tanımak için faydalı

Gateway

• Policies bölümünde, uygulamalara kimlerin erişebileceğini DNS, ağ veya HTTP isteği ile kısıtlamak için politikalar oluşturmak mümkündür.

• Kullanılıyorsa, kötü niyetli sitelere erişimi kısıtlamak için politikalar oluşturulabilir.

• Bu, bir gateway kullanılıyorsa geçerlidir, aksi takdirde savunma politikaları oluşturmak için bir neden yoktur.

Access

Applications

Her uygulamada:

• Kimlerin uygulamaya erişebileceğini Policies bölümünde kontrol edin ve yalnızca uygulamaya erişime ihtiyaç duyan kullanıcıların erişebildiğinden emin olun.

• Erişimi sağlamak için Access Groups kullanılacak (ve ek kurallar da ayarlanabilir)

• Mevcut kimlik sağlayıcılarını kontrol edin ve bunların çok açık olmadığından emin olun.

• Settings bölümünde:

• CORS'un etkin olmadığını kontrol edin (etkinse, güvenli olduğundan ve her şeyi izin vermediğinden emin olun).

• Çerezlerin Strict Same-Site niteliğine, HTTP Only olmasına ve uygulama HTTP ise binding cookie özelliğinin etkin olmasına dikkat edin.

• Daha iyi koruma için Tarayıcı render'ını etkinleştirmeyi de düşünün. Daha fazla bilgi için uzaktan tarayıcı izolasyonu burada.

Access Groups

• Oluşturulan erişim gruplarının doğru bir şekilde kısıtlandığını kontrol edin.

• Varsayılan erişim grubunun çok açık olmadığını kontrol etmek özellikle önemlidir (çok fazla kişiye izin vermemelidir) çünkü varsayılan olarak o gruptaki herkes uygulamalara erişebilecektir.

• HERKESE erişim verme ve diğer çok açık politikalar oluşturma imkanı olduğunu unutmayın; bu, %100 gerekli olmadıkça önerilmez.

Service Auth

• Tüm hizmet jetonlarının 1 yıl veya daha kısa sürede sona erdiğini kontrol edin.

Tunnels

TODO

My Team

TODO

Logs

• Kullanıcılardan beklenmedik eylemleri arayabilirsiniz.

Settings

• Plan türünü kontrol edin.

• Kredi kartı sahibi adı, son 4 haneler, son kullanma tarihi ve adres görülebilir.

• Bu hizmeti gerçekten kullanmayan kullanıcıları kaldırmak için Kullanıcı Koltuğu Süresi eklemeniz önerilir.

AWS Hacking öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live bizi takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.