免费试用服务遭滥用，安全公司曝光 Cloudflare 隧道成黑客“保护伞”

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 97 天前的主题，其中的信息可能已经有所发展或是发生改变。

https://www.ithome.com/0/786/138.htm

5 条回复 • 2024-08-05 17:53:43 +08:00

whileFalse

97 天前 via Android

没有意义的新闻。普通人能用黑客不能用？那干脆填手机号身份证实名好了。

NoOneNoBody

97 天前

Python 、WebDAV 、SMB 、Cloudflare 全部禁了就没事了

1423

97 天前

没人关注细节
文章提到的“罪魁祸首”指的是 TryCloudflare, 而不是 cloudflare tunnel 本身
TryCloudflare 只需要运行 cloudflared 命令即可, 不需要注册登陆 cloudflare, 而且 cloudflare 还免费提供了随机子域名用于访问
公司或者个人可以通过屏蔽 trycloudflare[.]com 域名免受影响

去读原文
https://www.proofpoint.com/us/blog/threat-insight/threat-actor-abuses-cloudflare-tunnels-deliver-rats

tetora

97 天前

实际上阿里云/华为云/腾讯云上面也有无数的 cs/msf 等 c2 ，改特征就完事了，所以他们几家应该是收了钱的保护伞

julyclyde

96 天前

@whileFalse KYB KYC