Cloudflare Tunnel — 原始服务器暴露的武器化
内容提要
Cloudflare Tunnel 可将私有应用暴露于互联网，但若源服务器配置不当，攻击者可能绕过保护直接访问源服务器。文章介绍了如何测试源服务器的暴露情况及潜在风险，并强调应限制源服务器仅接受来自 Cloudflare 的流量，以防止攻击。
关键要点
-
Cloudflare Tunnel 可将私有应用暴露于互联网，但源服务器配置不当可能导致攻击者绕过保护。
-
Cloudflare Tunnel 通过安全的出站连接隐藏源服务器 IP，但若配置错误，攻击者可直接访问源服务器。
-
源服务器暴露会导致 WAF 和 DDoS 保护失效，攻击者可直接与后端交互。
-
测试源服务器暴露的方法包括枚举 DNS、查看历史 DNS、直接访问疑似源 IP 和扫描端口。
-
一旦确认源服务器，攻击者可绕过 WAF、暴力破解认证、指纹识别服务器和攻击非标准服务。
-
源服务器暴露可能导致远程代码执行（RCE）或账户接管（ATO）。
-
防御措施包括限制源服务器仅接受来自 Cloudflare 的流量、配置防火墙和启用 Cloudflare Access/Zero Trust。
-
Cloudflare 提供保护层，但不能替代正确的服务器配置，需定期测试源服务器的安全性。
延伸问答
Cloudflare Tunnel 是什么？
Cloudflare Tunnel 是一种将私有应用暴露于互联网的方式，通过安全的出站连接隐藏源服务器 IP。
源服务器暴露会带来什么风险？
源服务器暴露可能导致 WAF 和 DDoS 保护失效，攻击者可以直接与后端交互，甚至可能导致远程代码执行或账户接管。
如何测试源服务器是否暴露？
可以通过枚举 DNS、查看历史 DNS、直接访问疑似源 IP 和扫描端口等方法来测试源服务器的暴露情况。
攻击者如何利用源服务器暴露？
攻击者可以绕过 WAF、暴力破解认证、指纹识别服务器，甚至攻击非标准服务。
如何防止源服务器暴露带来的风险？
应限制源服务器仅接受来自 Cloudflare 的流量，配置防火墙丢弃其他入站请求，并启用 Cloudflare Access/Zero Trust。
Cloudflare Tunnel 的保护是否足够？
Cloudflare Tunnel 提供保护层，但不能替代正确的服务器配置，需定期测试源服务器的安全性。
