什麼是「Uncovering CloudFlare」？
「Uncovering CloudFlare」是 HackTricks 上一篇深度技術指南，揭秘各種可用於繞過 Cloudflare 反向代理與加速服務的常見手法。由於 Cloudflare 的 CDN、WAF 和 DDoS 防護廣泛部署於各大網站，攻擊者往往試圖透過歷史 DNS、SSL 憑證、子域名、SSRF 漏洞、端口掃描與 Host 標頭偽造等技術，直指源站 IP 並繞過其防禦，造成安全風險。book.hacktricks
常見繞過技術與風險
- 歷史 DNS/SSL 查詢：利用 CrimeFlare、Leaked.site 或 Censys、Shodan 搜索歷史記錄，恢復過去指向真實伺服器的 IP。
- 子域名偵測：搜尋非 www 子域（如 FTP、mail、test）直接指向源站，繞過 Cloudflare 保護。
- SSRF 利用：若應用存在伺服器端請求偽造漏洞，可繞過 Cloudflare 向內網或源站發起請求。
- 端口掃描與 Host 標頭偽造：掃描 AWS EC2/IP 範圍開放 80/443，將 HTTP Host 設為目標網域直連源站。
- Authenticated Origin Pulls 弱點：若未嚴格啟用 mTLS，攻擊者可自建 Cloudflare 帳戶並憑藉其憑證直接攻擊源站，完全繞過防火牆。
全面防禦建議
- 嚴格啟用和驗證 mTLS Origin Pulls：僅允許 Cloudflare 提供的專屬憑證與來源伺服器通訊，封鎖其它來源的連線請求。
- 全面經過 Cloudflare 的 DNS／子域管理：確保所有子域名均指向 Cloudflare，並定期檢查歷史 DNS、SSL 紀錄以避免裸 IP 泄露。
- 結合 WAF 與自動化攻擊檢測：透過 Cloudflare WAF 或 LetWebs 專業 WAF 方案，對 SQLi、XSS、僵屍流量、異常 Host 標頭等行為進行實時攔截。
- 部署入侵檢測系統 (IDS) 與日誌比對：對異常流量模式立即警報，並結合 SIEM 平台進行跨系統日誌分析。
- 定期安全演練與滲透測試：模擬 DNS 曝露、SSRF 漏洞與 Host Spoof 攻擊，驗證防禦機制的完整性與效能。
強化防禦：LetWebs 一站式雲安全服務
如果您擔心現有架構無法抵禦上述繞過手法，LetWebs 提供專業 Layer 7 與 Layer 4 雲安全加固：
- L7 應用層防護：AI 驅動 WAF+CDN+AWS Auto Scaling，自動識別並攔截複雜攻擊，保證 99.99% 服務可用。
- L4 網路層防禦：BGP 源頭清洗與多區清洗中心，Tbps 級流量清洗，3 秒內完成路由切換，防止大規模 Flood 攻擊。
- 主機託管與高防機房：Tier 3 標準機房、24×7 監控、彈性頻寬升級，結合海外清洗中心強化全球佈局。
- 全程專業運維支持：7×24 小時安全團隊應急響應，提供實時攻擊分析報告與最佳優化建議。
結語與號召
面對日益精密的 Cloudflare 繞過手法，唯有多層次立體防禦與持續安全監控才能捍衛您的數位資產安全。立即選擇 LetWebs，結合 Cloudflare 同級的防護技術與客製化服務，讓您的業務在攻防對抗中始終穩如磐石。
👉 瞭解更多 LetWebs 雲安全方案：https://letwebs.com
讓專業團隊為您構築最堅實的安全防線，守護企業每一刻在線運營！
