V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
VisualStudioCode
V2EX  ›  Cloudflare

免费试用服务遭滥用,安全公司曝光 Cloudflare 隧道成黑客“保护伞”

  •  
  •   VisualStudioCode · 120 天前 · 1895 次点击
    这是一个创建于 120 天前的主题,其中的信息可能已经有所发展或是发生改变。
    5 条回复    2024-08-05 17:53:43 +08:00
    whileFalse
        1
    whileFalse  
       120 天前 via Android   ❤️ 1
    没有意义的新闻。普通人能用黑客不能用?那干脆填手机号身份证实名好了。
    NoOneNoBody
        2
    NoOneNoBody  
       120 天前
    Python 、WebDAV 、SMB 、Cloudflare 全部禁了就没事了
    1423
        3
    1423  
       120 天前   ❤️ 2
    没人关注细节
    文章提到的“罪魁祸首”指的是 TryCloudflare, 而不是 cloudflare tunnel 本身
    TryCloudflare 只需要运行 cloudflared 命令即可, 不需要注册登陆 cloudflare, 而且 cloudflare 还免费提供了随机子域名用于访问
    公司或者个人可以通过屏蔽 trycloudflare[.]com 域名免受影响

    去读原文
    https://www.proofpoint.com/us/blog/threat-insight/threat-actor-abuses-cloudflare-tunnels-deliver-rats
    tetora
        4
    tetora  
       120 天前
    实际上阿里云/华为云/腾讯云上面也有无数的 cs/msf 等 c2 ,改特征就完事了,所以他们几家应该是收了钱的保护伞
    julyclyde
        5
    julyclyde  
       119 天前
    @whileFalse KYB KYC
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1289 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 23:27 · PVG 07:27 · LAX 15:27 · JFK 18:27
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.