Cloudflare Zero Trust Network

हैकट्रिक्स का समर्थन करें और लाभ प्राप्त करें!

• यदि आप अपनी कंपनी को हैकट्रिक्स में विज्ञापित करना चाहते हैं या यदि आप PEASS के नवीनतम संस्करण देखना चाहते हैं या हैकट्रिक्स को पीडीएफ में डाउनलोड करना चाहते हैं, तो सदस्यता योजनाएं देखें!

• आधिकारिक PEASS और हैकट्रिक्स स्वैग प्राप्त करें

• द पीएस फैमिली की खोज करें, हमारा एकल NFT संग्रह

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या ट्विटर 🐦 @carlospolopm** का** अनुसरण करें।**

• हैकिंग ट्रिक्स साझा करें, हैकट्रिक्स HackTricks और HackTricks Cloud github रेपो में पीआर जमा करके।

एक क्लाउडफ्लेयर जीरो ट्रस्ट नेटवर्क खाते में कुछ सेटिंग्स और सेवाएं कॉन्फ़िगर की जा सकती हैं। इस पृष्ठ में हम हर खंड की सुरक्षा संबंधित सेटिंग्स का विश्लेषण करेंगे:

विश्लेषण

• पर्याप्त है ताकि पर्यावरण को जान सकें

गेटवे

• नीतियों में ऐसी नीतियाँ बनाई जा सकती हैं जो अनुप्रयोगों तक पहुंच करने को प्रतिबंधित कर सकती हैं, चाहे वह DNS, नेटवर्क या HTTP अनुरोध हो।

• यदि उपयोग किया जाता है, तो नीतियाँ बनाई जा सकती हैं जो दुष्ट साइटों तक पहुंच को प्रतिबंधित कर सकती हैं।

• यह केवल उचित है यदि एक गेटवे का उपयोग हो रहा हो, यदि नहीं, तो रक्षात्मक नीतियाँ बनाने का कोई कारण नहीं है।

पहुंच

अनुप्रयोग

प्रत्येक अनुप्रयोग पर:

• जांचें कि अनुप्रयोग में कौन पहुंच कर सकता है और जांचें कि केवल उन्हीं उपयोगकर्ता को पहुंचने की अनुमति है जिन्हें अनुप्रयोग की आवश्यकता है।

• पहुंच की अनुमति देने के लिए पहुंच समूह का उपयोग किया जाएगा (और अतिरिक्त नियम भी सेट किए जा सकते हैं)

• जांचें कि उपलब्ध पहचान प्रदाताओं को देखें और सुनिश्चित करें कि वे बहुत खुले नहीं हैं

• सेटिंग्स में:

• जांचें कि CORS सक्षम नहीं है (यदि सक्षम है, तो यह जांचें कि यह सुरक्षित है और यह सब कुछ अनुमति नहीं दे रहा है)

• कुकीज़ में सख्त समान-साइट गुणधर्म, HTTP केवल और बाइंडिंग कुकी को सक्षम करें यदि अनुप्रयोग HTTP है।

• बेहतर सुरक्षा के लिए ब्राउज़र रेंडरिंग को भी सक्षम करना विचार करें। यहां दूरस्थ ब्राउज़र आइसोलेशन के बारे में अधिक जानकारी।

पहुंच समूह

• जांचें कि उत्पन्न पहुंच समूह सही रूप से प्रतिबंधित हैं और वे उपयोगकर्ताओं को अनुमति देनी चाहिए जिन्हें वे अनुमति देनी चाहिए।

• यह विशेष रूप से महत्वपूर्ण है कि डिफ़ॉल्ट पहुंच समूह बहुत खुला न हो (यह बहुत सारे लोगों को अनुमति नहीं दे रहा है) क्योंकि डिफ़ॉल्ट उस समूह में कोई भी इसके अनुप्रयोगों तक पहुंच सकेगा।

• ध्यान दें कि हर किसी को पहुंच देना संभव है और अन्य बहुत खुले नीतियाँ भी हो सकती हैं जो 100% आवश्यक नहीं हैं।

सेवा प्रमाणीकरण

• सुनिश्चित करें कि सभी सेवा टोकन 1 वर्ष या उससे कम समय में समाप्त होते हैं

टनल

TODO

मेरी टीम

TODO

लॉग

• आप उपयोगकर्ताओं द्वारा अप्रत्याशित कार्रवाई के लिए खोज सकते हैं

सेटिंग्स

• योजना प्रकार जांचें

• क्र