Cloudflare Zero Trust Network

htARTE (HackTricks AWS Red Team 전문가)로부터 AWS 해킹을 처음부터 전문가까지 배우세요!

HackTricks를 지원하는 다른 방법:

• 회사가 HackTricks에 광고되길 원하거나 HackTricks를 PDF로 다운로드하고 싶다면 구독 요금제를 확인하세요!

• 공식 PEASS & HackTricks 굿즈를 구매하세요

• The PEASS Family를 발견하세요, 당사의 독점 NFTs 컬렉션

• 💬 Discord 그룹 또는 텔레그램 그룹에 가입하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud 깃허브 저장소로 PR 제출하여 해킹 요령을 공유하세요.

Cloudflare Zero Trust Network 계정에는 구성할 수 있는 설정 및 서비스가 있습니다. 이 페이지에서는 각 섹션의 보안 관련 설정을 분석하겠습니다:

분석

• 환경을 파악하는 데 유용

게이트웨이

• 정책 에서 애플리케이션에 액세스할 수 있는 사용자를 DNS, 네트워크 또는 HTTP 요청으로 제한할 수 있습니다.

• 사용된 경우, 악성 사이트에 액세스를 제한하는 정책을 생성할 수 있습니다.

• 이는 게이트웨이가 사용 중인 경우에만 관련이 있으며, 그렇지 않으면 방어 정책을 생성할 이유가 없습니다.

액세스

애플리케이션

각 애플리케이션에서:

• 정책 에서 애플리케이션에 액세스할 수 있는 누구인지 확인하고 필요한 액세스를 필요로 하는 사용자만 액세스할 수 있는지 확인하세요.

• 액세스를 허용하기 위해 **액세스 그룹**이 사용될 것이며 (추가 규칙도 설정할 수 있음)

• 사용 가능한 식별 공급자를 확인하고 너무 개방적이지 않은지 확인하세요

• 설정 에서:

• CORS가 활성화되지 않았는지 확인하세요 (활성화된 경우, 안전하게 활성화되었는지 및 모든 것을 허용하지 않는지 확인하세요)

• 쿠키는 Strict Same-Site 속성, HTTP Only 및 바인딩 쿠키가 활성화되어 있어야 합니다. 애플리케이션이 HTTP인 경우 Browser rendering도 활성화하는 것을 고려하세요. 원격 브라우저 격리에 대한 자세한 정보는 여기를 참조하세요.

액세스 그룹

• 생성된 액세스 그룹이 허용해야 하는 사용자에게 올바르게 제한되었는지 확인하세요.

• 기본 액세스 그룹이 매우 개방적이지 않은지 (기본적으로 해당 그룹의 누구나 애플리케이션에 액세스할 수 있음) 특히 중요합니다.

• 모든 사람에게 액세스를 부여하거나 100% 필요하지 않은 매우 개방적인 정책을 제공할 수 있다는 점에 유의하세요.

서비스 인증

• 모든 서비스 토큰이 1년 이내에 만료되는지 확인하세요

터널

TODO

내 팀

TODO

로그

• 사용자로부터의 예상치 못한 작업을 검색할 수 있습니다

설정

• 요금제 유형을 확인하세요

• 신용 카드 소유자 이름, 마지막 4자리, 만료 날짜 및 주소를 볼 수 있습니다

• 서비스를 실제로 사용하지 않는 사용자를 제거하기 위해 사용자 시트 만료를 추가하는 것이 좋습니다