Cloudflare Zero Trust Network

Μάθετε το χάκινγκ του AWS από το μηδέν μέχρι τον ήρωα με το htARTE (HackTricks AWS Red Team Expert)!

Άλλοι τρόποι για να υποστηρίξετε το HackTricks:

• Εάν θέλετε να δείτε την εταιρεία σας να διαφημίζεται στο HackTricks ή να κατεβάσετε το HackTricks σε μορφή PDF ελέγξτε τα ΣΧΕΔΙΑ ΣΥΝΔΡΟΜΗΣ!

• Αποκτήστε το επίσημο PEASS & HackTricks swag

• Ανακαλύψτε την Οικογένεια PEASS, τη συλλογή μας από αποκλειστικά NFTs

• Συμμετάσχετε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε με στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε τα χάκινγκ κόλπα σας υποβάλλοντας PRs στα αποθετήρια HackTricks και HackTricks Cloud στο github.

Σε έναν λογαριασμό Cloudflare Zero Trust Network υπάρχουν ορισμένες ρυθμίσεις και υπηρεσίες που μπορούν να διαμορφωθούν. Σε αυτήν τη σελίδα θα αναλύσουμε τις ρυθμίσεις που σχετίζονται με την ασφάλεια κάθε ενότητας:

Αναλυτικά

• Χρήσιμο για να γνωρίσετε το περιβάλλον

Πύλη

• Στις Πολιτικές είναι δυνατό να δημιουργηθούν πολιτικές για να περιορίσουν με βάση το DNS, το δίκτυο ή το αίτημα HTTP ποιος μπορεί να έχει πρόσβαση σε εφαρμογές.

• Εάν χρησιμοποιηθούν, μπορούν να δημιουργηθούν πολιτικές για να περιορίσουν την πρόσβαση σε κακόβουλες ιστοσελίδες.

• Αυτό είναι σημαντικό μόνο εάν χρησιμοποιείται μια πύλη, αν δεν υπάρχει λόγος να δημιουργηθούν πολιτικές προστασίας.

Πρόσβαση

Εφαρμογές

Σε κάθε εφαρμογή:

• Ελέγξτε ποιος μπορεί να έχει πρόσβαση στην εφαρμογή στις Πολιτικές και ελέγξτε ότι μόνο οι χρήστες που χρειάζονται πρόσβαση στην εφαρμογή μπορούν να έχουν πρόσβαση.

• Για να επιτραπεί η πρόσβαση θα χρησιμοποιηθούν Ομάδες Πρόσβασης (και μπορούν να οριστούν και πρόσθετοι κανόνες)

• Ελέγξτε τους διαθέσιμους παρόχους ταυτότητας και βεβαιωθείτε ότι δεν είναι πολύ ανοιχτοί

• Στις Ρυθμίσεις:

• Ελέγξτε ότι δεν είναι ενεργοποιημένο το CORS (εάν είναι ενεργοποιημένο, ελέγξτε ότι είναι ασφαλές και δεν επιτρέπει τα πάντα)

• Τα cookies πρέπει να έχουν το χαρακτηριστικό Strict Same-Site, HTTP Only και ο δεσμευτικός cookie πρέπει να είναι ενεργοποιημένος εάν η εφαρμογή είναι HTTP.

• Εξετάστε την ενεργοποίηση επίσης της απομακρυσμένης απεικόνισης προγράμματος περιήγησης για καλύτερη προστασία. Περισσότερες πληροφορίες για την απομακρυσμένη απεικόνιση προγράμματος περιήγησης εδώ.

Ομάδες Πρόσβασης

• Ελέγξτε ότι οι δημιουργηθείσες ομάδες πρόσβασης είναι σωστά περιορισμένες στους χρήστες που θα πρέπει να επιτρέπονται.

• Είναι ιδιαίτερα σημαντικό να ελέγξετε ότι η προεπιλεγμένη ομάδα πρόσβασης δεν είναι πολύ ανοιχτή (δεν επιτρέπει σε πολλούς ανθρώπους) καθώς από προεπιλογή οποιοσδήποτε σε αυτήν την ομάδα θα μπορεί να έχει πρόσβαση σε εφαρμογές.

• Σημειώστε ότι είναι δυνατό να δοθεί πρόσβαση σε ΟΛΟΥΣ και άλλες πολύ ανοιχτές πολιτικές που δεν συνιστώνται εκτός αν είναι απόλυτα απαραίτητες.

Πιστοποίηση Υπηρεσίας

• Ελέγξτε ότι όλα τα διακριτικά υπηρεσίας λήγουν σε 1 έτο