Cloudflare Domains

unga mkono HackTricks

Katika kila TLD iliyowekwa katika Cloudflare kuna vipimo vya jumla na huduma ambazo zinaweza kusanidiwa. Katika ukurasa huu tutachunguza vipimo vinavyohusiana na usalama wa kila sehemu:

Muhtasari

Takwimu za Uchambuzi

DNS

Barua pepe

TODO

Spectrum

TODO

SSL/TLS

Muhtasari

Vyeti vya Edge

Usalama

Kinga ya DDoS ya CloudFlare

  • Ikiwezekana, wezesha Hali ya Kupambana na Boti au Hali ya Kupambana na Boti ya Super. Ikiwa unalinda programu fulani ya API inayopatikana kiotomatiki (kutoka kwa ukurasa wa mbele wa JS kwa mfano). Huenda usiweze kuwezesha hii bila kuvunja ufikiaji huo.

  • Katika WAF: Unaweza kuunda vipimo vya kiwango kwa njia ya URL au kwa boti zilizothibitishwa (kanuni za upeo wa kiwango), au kwa kuzuia ufikiaji kulingana na IP, Cookie, referrer...). Kwa hivyo unaweza kuzuia maombi ambayo hayatoki kwenye ukurasa wa wavuti au ina cookie.

  • Ikiwa shambulio linatoka kwa boti iliyethibitishwa, angalau ongeza kikomo cha kiwango kwa boti.

  • Ikiwa shambulio ni kwa njia maalum, kama kinga ya kuzuia, ongeza kikomo cha kiwango kwenye njia hii.

  • Unaweza pia kuweka safi anwani za IP, safu za IP, nchi au ASNs kutoka kwa Zana katika WAF.

  • Angalia ikiwa kanuni zilizosimamiwa zinaweza pia kusaidia kuzuia utumiaji wa udhaifu.

  • Katika sehemu ya Zana unaweza kuzuia au kutoa changamoto kwa anwani za IP na wakala wa mtumiaji.

  • Katika DDoS unaweza kubadilisha baadhi ya kanuni kuwa ngumu zaidi.

  • Vipimo: Weka Kiwanja cha Usalama kuwa Kali na kuwa Chini ya Shambulio ikiwa uko Chini ya Shambulio na kwamba Uchunguzi wa Uadilifu wa Kivinjari umewezeshwa.

  • Katika Domaini za Cloudflare -> Takwimu -> Usalama -> Angalia ikiwa kikomo cha kiwango kime wezeshwa

  • Katika Domaini za Cloudflare -> Usalama -> Matukio -> Angalia kwa Matukio mabaya yaliyogunduliwa

Upatikanaji

Cloudflare Zero Trust Network

Kasi

Singeweza kupata chaguo lolote linalohusiana na usalama

Kuhifadhi

Njia za Wafanyakazi

Tayari unapaswa kuchunguza wafanyakazi wa cloudflare

Kanuni

TODO

Mtandao

Trafiki

TODO

Kurasa za Desturi

Programu

TODO

Scrape Shield

Zaraz

TODO

Web3

TODO

Support HackTricks

Last updated