Cloudflare Security
In 'n Cloudflare-rekening is daar sekere algemene instellings en dienste wat opgestel kan word. Op hierdie bladsy gaan ons die sekuriteitsverwante instellings van elke afdeling analiseer:
![](https://cloud.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3683218108-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252F5esrnxtwGnQReaGCA6tx%252Fuploads%252Fgit-blob-4a7a7bbec881ae497083201623207097fdaf1539%252Fimage%2520%28117%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=b75652d5&sv=1)
Webwerwe
Hersien elkeen met:
Cloudflare DomainsDomeinregistrasie
Hersien elkeen met:
Cloudflare DomainsAnalitika
Ek kon niks vind om vir 'n konfigurasie-sekuriteitsondersoek te kontroleer nie.
Bladsye
Op elke Cloudflare-bladsy:
Werker
Op elke Cloudflare-werker kontroleer:
Let daarop dat 'n Werker standaard 'n URL soos <werker-naam>.<rekening>.workers.dev
gegee word. Die gebruiker kan dit na 'n subdomein instel, maar jy kan dit altyd met daardie oorspronklike URL benader as jy dit weet.
R2
Op elke R2-emmer kontroleer:
Stroom
TODO
Beelde
TODO
Sekuriteitsentrum
Draaikruis
TODO
Nul Vertroue
Cloudflare Zero Trust NetworkMassaomleidings
In teenstelling met Dinamiese Omleidings, Massaomleidings is in wese staties — hulle ondersteun geen stringvervangingsoperasies of regulêre uitdrukkings nie. Jy kan egter URL-omleidingsparameters konfigureer wat hul URL-passingsgedrag en hul uitvoertydgedrag beïnvloed.
Kennisgewings
Rekeningbestuur
Let daarop dat gelukkig die rol Administrateur
nie toestemming gee om lidmaatskappe te bestuur (kan nie bevoorregtinge eskaleer of nuwe lede uitnooi nie)
## DDoS Ondersoek
Last updated