Proteggi i tuoi server Web da attacchi diretti
Dal momento in cui un'applicazione viene distribuita, gli sviluppatori e il personale IT passano il tempo a bloccarlo tramite configurazione ACL, rotazione degli indirizzi IP e utilizzo di soluzioni poco pratiche come i tunnel GRE.
Esiste un modo più semplice e sicuro per proteggere le tue applicazioni e i server Web dagli attacchi diretti: il tunnel Argo di Cloudflare.
Assicurati che il tuo server sia sicuro, indipendentemente da dove è in esecuzione: che sia un cloud pubblico, un cloud privato, un cluster Kubernetes o persino un Mac mini sotto il televisore.
Gli indirizzi IP di origine e le porte aperte sono esposti e vulnerabili agli aggressori avanzati, anche quando si trovano dietro i servizi di sicurezza basati su cloud. Alcuni metodi comuni per bloccare questi tentativi diretti di DDoS o di violazione dei dati includono: creazione di ACL e whitelisting degli indirizzi IP in entrata o creazione di tunnel GRE e abilitazione della sicurezza IP.
Questi approcci sono difficoltosi da configurare e mantenere, mancano di crittografia completamente integrata e possono essere più lenti o più costosi.
Il leggero daemon Tunnel Argo di Cloudflare crea un tunnel crittografato tra il server Web di origine e il data center più vicino di Cloudflare, il tutto senza aprire porte pubbliche in entrata.
Dopo aver bloccato tutte le porte e i protocolli del server di origine utilizzando il firewall, qualsiasi richiesta sulle porte HTTP/S viene interrotta, compresi gli attacchi DDoSvolumetrici. I tentativi di violazione dei dati, come l'intercettazione dei dati in transito o gli attacchi di accesso con metodo forza bruta, sono completamente bloccati.
Tunnel Argo consente di proteggere e crittografare rapidamente il traffico delle applicazioni su qualsiasi tipo di infrastruttura, consentendo di concentrarsi sulla distribuzione di applicazioni eccezionali. Ora è possibile crittografare il traffico di origine e nascondere gli indirizzi IP del server Web in modo che non possano verificarsi attacchi diretti.
Dopo aver distribuito il daemon Tunnel Argo e bloccato il firewall, solo il traffico Web in entrata attraverso la rete Cloudflare raggiunge i server di origine dell'applicazione.
Ora il firewall del tuo server Web blocca gli attacchi DDoS volumetrici e i tentativi di violazione dei dati dei clienti.
Tunnel Argo è la soluzione perfetta per consentire solo alle persone giuste l'accesso alle applicazioni interne (comprese quelle negli ambienti di sviluppo) che ti piacerebbe utilizzare dall'esterno.
Quando Tunnel Argo è combinato con Cloudflare access, gli utenti sono autenticati dai principali provider di identità, come Gsuite e Okta, senza una VPN.
Le applicazioni una volta accessibili a chiunque attraverso l'IP di origine sono ora accessibili solo da utenti autenticati attraverso la rete di Cloudflare.
Per utilizzare Tunnel Argo, devi abilitare il tuo abbonamento Argo nella dashboard di Cloudflare. Argo include l'accesso a: Smart routing, tunnel e memorizzazione nella cache a livelli.
Lo Smart routing di Argo migliora le prestazioni delle applicazioni indirizzando i visitatori attraverso i percorsi meno congestionati e più affidabili, utilizzando la rete privata di Cloudflare. Smart routing riduce la latenza media del traffico di origine del 35% e gli errori di connessione del 27%.
Configurare Tunnel Argo per proteggere i server e le porte di origine è facile
$ brew install cloudflare/cloudflare/cloudflared
==> Installing cloudflared from
cloudflare/cloudflare
==> Downloading https://warp.cloudflare.com/
dl/warp-2018.3.0-darwin-amd64.tgz
$ cloudflared login
$ cloudflared --hostname tunnel.example.com
--url http://localhost:8000
INFO Registered at https://tunnel.example.com
$ netcat -v -z [Origin IP Address] 80
[Origin IP Address] 80 (http):
Connection refused
$ netcat -v -z [Origin IP Address] 443
[Origin IP Address] 443 (https):
Connection refused
Per iniziare a utilizzare Tunnel Argo, avrai bisogno di un piano Cloudflare e un abbonamento Argo. Abilitando Argo nella dashboard di Cloudflare, riceverai l'accesso a Smart routing, alla memorizzazione nella cache a livelli e al tunnel.
+ $5/
Primo 1 GB di trasferimento gratuito; successivamente $0,10 a GB.
Include Smart routing, Tunnel e memorizzazione nella cache a livelli
+ $5/
Primo 1 GB di trasferimento gratuito; successivamente $0,10 a GB.
Include Smart routing, Tunnel e memorizzazione nella cache a livelli
+ $5/
Primo 1 GB di trasferimento gratuito; successivamente $0,10 a GB.
Include Smart routing, Tunnel e memorizzazione nella cache a livelli
Personalizzato
Prezzi personalizzati
Include Smart routing, Tunnel e memorizzazione nella cache a livelli*
* Memorizzazione nella cache a livelli inclusa per impostazione predefinita in tutti i piani aziendali