免费试用服务遭滥用，安全公司曝光 Cloudflare 隧道成黑客“保护伞”

[VisualStudioCode]

https://www.ithome.com/0/786/138.htm

[whileFalse]

没有意义的新闻。普通人能用黑客不能用？那干脆填手机号身份证实名好了。

[NoOneNoBody]

Python 、WebDAV 、SMB 、Cloudflare 全部禁了就没事了

[1423]

没人关注细节
文章提到的“罪魁祸首”指的是 TryCloudflare, 而不是 cloudflare tunnel 本身
TryCloudflare 只需要运行 cloudflared 命令即可, 不需要注册登陆 cloudflare, 而且 cloudflare 还免费提供了随机子域名用于访问
公司或者个人可以通过屏蔽 trycloudflare[.]com 域名免受影响

去读原文
https://www.proofpoint.com/us/blog/threat-insight/threat-actor-abuses-cloudflare-tunnels-deliver-rats

[tetora]

实际上阿里云/华为云/腾讯云上面也有无数的 cs/msf 等 c2 ，改特征就完事了，所以他们几家应该是收了钱的保护伞

[julyclyde]

@whileFalse KYB KYC