PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Cloudflare



Mono
28.01.2017, 02:14
Bin Cloudflare Newbie und beschäftige mich einige zeit schon mit den Vorteilen/Nachteilen.

Was ist dran das über Resolver jede IP die sich hinter Cloudflare versteckt raus zu bekommen ist?

Las in einem Tutorial das:
https://retrotown.ws/index.php/Thread/40535-Tutorial-Cloudflare-richtig-einstellen-DNS-Erkl%C3%A4rung/
Da es einige Webseiten gibt, die eure IP-Adressen trotz Cloudflare resolven können, müsst ihr in Cloudflare einen weiteren Rekord anlegen.
Und zwar ein A Rekord. In diesen gebt ihr nun direct-connect ein, als Ziel diesmal allerdings 127.0.0.1.
Dies leitet auf Localhost weiter, und falls euch jemand versucht zu resolven, wird er scheitern.

Genügt wirklich dieser simple Eintrag im Cloudflare Dashboard das IP resolven zu verhindern?

Gibt es weitere gute Alternativen zu Cloudflare?

Warlock
28.01.2017, 11:07
Also. Cloudflare schützt nur bedingt durch "Verfolgung" wenn es das ist um was es geht. Mittlerweile ist es so, daß ein "einfacher" DCMA Request einer Behörde an Cloudflare langt um die Origin IP zu bekommen.

tm42
23.02.2017, 16:51
..Alternativen zu Cloudflare?

SaaS StackPath (https://www.stackpath.com/) mit MaxCDN, Fireblade, Cloak u Staminus als Partnern. nixCraft (https://www.cyberciti.biz/) ist auch bei denen.

https://techcrunch.com/2016/07/25/security-as-a-service-startup-stackpath-nabs-180m-4-acquisitions-including-maxcdn/

Scrooge
23.02.2017, 17:02
Gibt es weitere gute Alternativen zu Cloudflare?

Viele direkte Alternativen gibt es dazu nicht, ähnlich wäre https://www.incapsula.com/.

Edit: Trotzdem ist auch Incapsula kein wirklicher Proxy, solltest du einen Webserver schützen wollen, wäre ein kleiner VPS mit fester Firewall als nginx-reverseproxy sinnvoll.

Jana-Maria
24.02.2017, 16:19
Cloudbleed: Geheime Inhalte von Millionen Webseiten durch Cloudflare öffentlich
https://www.heise.de/newsticker/meldung/Cloudbleed-Geheime-Inhalte-von-Millionen-Webseiten-durch-Cloudflare-oeffentlich-3634075.html

Lumpi
24.02.2017, 21:45
... übrigens steht auch Szenebox mit in der Liste, noch aus der Zeit vor der Umstellung.
Es kann also nicht schaden, sicherheitshalber mal die Passwörter hier zu ändern. ;)

blaaball
24.04.2017, 09:00
Gibt es weitere gute Alternativen zu Cloudflare?

Ich suchte nach CDN hier https://www.thetoptens.com/best-content-delivery-network-cdn-providers/

Nach allen Bewertungen ist Content Delivery Network (CDN) | CDN77.com (http://www.cdn77.com) die beste CDN-Lösung für mich. :-)