Paparan berkas untuk Cloudflare
critical5 titik pemeriksaan
Repositori, file environment, dump database, dan backup adalah jalur tercepat dari pengintaian menuju kompromi penuh.
Yang harus ada di Cloudflare
- /.git dan /.svn tidak dapat diakses
- /.env, /.env.local, dan backup konfigurasi mengembalikan 404
- Tidak ada dump .sql, .zip, atau .tar.gz di web root
- Konsol debug dan panel admin tidak terbuka publik
- Directory listing dimatikan
Cara memperbaiki
- 1Jangan sajikan apa pun dari web root yang bukan untuk publik
- 2Blokir dotfile di edge dan rotasi setiap rahasia yang sempat terekspos
Konteks Cloudflare
CDN, DNS and WAF provider sitting in front of the origin.
Origin IPs must be firewalled to Cloudflare only, otherwise the WAF is bypassable by hitting the origin directly.