Cloudflare Zero Trust Network

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

У обліковому записі Cloudflare Zero Trust Network є деякі налаштування та сервіси, які можна налаштувати. На цій сторінці ми будемо аналізувати налаштування, пов'язані з безпекою, кожного розділу:

Analytics

• Корисно для ознайомлення з середовищем

Gateway

• У Policies можна створювати політики для обмеження доступу до додатків за DNS, мережею або HTTP запитом.

• Якщо використовується, політики можуть бути створені для обмеження доступу до шкідливих сайтів.

• Це актуально лише якщо використовується шлюз, якщо ні, немає причин створювати захисні політики.

Access

Applications

На кожному додатку:

• Перевірте, хто може отримати доступ до додатку в Policies і переконайтеся, що тільки користувачі, які потребують доступу до додатку, можуть отримати доступ.

• Для надання доступу будуть використовуватися Access Groups (також можуть бути встановлені додаткові правила)

• Перевірте доступних постачальників ідентичності і переконайтеся, що вони не надто відкриті

• У Settings:

• Перевірте, що CORS не увімкнено (якщо увімкнено, перевірте, що він безпечний і не дозволяє все)

• Cookies повинні мати атрибут Strict Same-Site, HTTP Only і binding cookie повинні бути увімкнені, якщо додаток є HTTP.

• Розгляньте можливість увімкнення також Browser rendering для кращого захисту. Більше інформації про віддалену ізоляцію браузера тут.

Access Groups

• Перевірте, що згенеровані групи доступу правильно обмежені для користувачів, яким вони повинні надавати доступ.

• Особливо важливо перевірити, що група доступу за замовчуванням не є дуже відкритою (вона не дозволяє занадто багатьом людям), оскільки за замовчуванням будь-хто в цій групі зможе отримати доступ до додатків.

• Зверніть увагу, що можливо надати доступ ВСІМ і інші дуже відкриті політики, які не рекомендуються, якщо це не є 100% необхідним.

Service Auth

• Перевірте, що всі токени сервісу закінчуються через 1 рік або менше

Tunnels

TODO

My Team

TODO

Logs

• Ви можете шукати неочікувані дії від користувачів

Settings

• Перевірте тип плану

• Можна побачити ім'я власника кредитної картки, останні 4 цифри, дату закінчення та адресу

• Рекомендується додати термін дії користувацького місця для видалення користувачів, які насправді не використовують цей сервіс

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.