Cloudflare Zero Trust Network

Jifunze na zoezi la Udukuzi wa AWS:Mafunzo ya HackTricks ya Mtaalam wa Timu Nyekundu ya AWS (ARTE) Jifunze na zoezi la Udukuzi wa GCP: Mafunzo ya HackTricks ya Mtaalam wa Timu Nyekundu ya GCP (GRTE)

Support HackTricks

• Angalia mpango wa usajili!

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

Katika akaunti ya Mtandao wa Cloudflare Zero Trust kuna vipimo na huduma ambazo zinaweza kusanidiwa. Katika ukurasa huu tutachambua vipimo vinavyohusiana na usalama wa kila sehemu:

Takwimu

• Inafaa kwa kupata kujua mazingira

Lango

• Katika Sera ni posible kuunda sera za kizuizi kwa DNS, mtandao au ombi la HTTP nani anaweza kupata maombi.

• Ikiwa inatumika, sera zinaweza kuundwa kuzuia upatikanaji wa tovuti zenye nia mbaya.

• Hii ni muhimu tu ikiwa lango linatumika, vinginevyo, hakuna sababu ya kuunda sera za ulinzi.

Upatikanaji

Maombi

Kwenye kila maombi:

• Angalia nani anaweza kupata maombi katika Sera na hakikisha tu watumiaji wanaohitaji upatikanaji wa maombi wanaweza kupata.

• Ili kuruhusu upatikanaji Vikundi vya Upatikanaji vitatumika (na mipangilio ya ziada inaweza kuwekwa pia)

• Angalia watoaji wa utambulisho waliopo na hakikisha hawako wazi sana

• Katika Mipangilio:

• Hakikisha CORS haijashughulikiwa (ikiwa imeamilishwa, hakikisha ni salama na haiiruhusu kila kitu)

• Vidakuzi vinapaswa kuwa na sifa ya Strict Same-Site, HTTP Only na kufunga kuki inapaswa kuwa imeamilishwa ikiwa maombi ni ya HTTP.

• Zingatia pia kuwezesha Uchoraji wa Kivinjari kwa ulinzi bora. Maelezo zaidi kuhusu kufunga kivinjari cha mbali hapa.

Vikundi vya Upatikanaji

• Hakikisha kuwa vikundi vya upatikanaji vilivyoundwa vinaruhusiwa kwa usahihi kwa watumiaji wanapaswa kuruhusiwa.

• Ni muhimu sana kuhakikisha kuwa kikundi cha upatikanaji cha msingi hakiko wazi sana (hakiruhusu watu wengi sana) kwani kwa chaguo-msingi yeyote katika kikundi hicho ataweza kupata maombi.

• Tafadhali elewa kuwa ni posible kutoa upatikanaji kwa KILA MTU na sera nyingine zenye wazi sana ambazo si zinapendekezwa isipokuwa ikiwa ni lazima 100%.

Uthibitishaji wa Huduma

• Hakikisha kuwa vibali vyote vya huduma vinakwisha ndani ya mwaka mmoja au chini ya huo

Mipitishaji

TODO

Timu Yangu

TODO

Kumbukumbu

• Unaweza kutafuta vitendo visivyotarajiwa kutoka kwa watumiaji

Vipimo

• Angalia aina ya mpango

• Inawezekana kuona jina la mmiliki wa kadi ya mkopo, nambari za mwisho nne, muda wa kumalizika na anwani

• Inapendekezwa kuongeza Muda wa Kiti cha Mtumiaji ili kuondoa watumiaji ambao hawatumii kweli huduma hii

Jifunze na zoezi la Udukuzi wa AWS:Mafunzo ya HackTricks ya Mtaalam wa Timu Nyekundu ya AWS (ARTE) Jifunze na zoezi la Udukuzi wa GCP: Mafunzo ya HackTricks ya Mtaalam wa Timu Nyekundu ya GCP (GRTE)

Support HackTricks

• Angalia mpango wa usajili!

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.