Le HACKING web : finito ?

J'ai l'impression que depuis la démocratisation de Cloudflare y'a plus rien qui se fait hack.

cloudflare c'est plus pour le ddos non ?

Il fait aussi office de WAF j'imagine.

Il y aura toujours des failles logicielles exploitables t'inquiètes pas.

CloudFlare c'est pour protéger du spam/flood/attaques (d)dos principalement.

ah d'accord

je savais meme pas que ca existé

Oui, je confirme.

Il bloque certains pattern, notamment ceux utilisés lors d'attaques xss.

Test, je vois pas vos messages ahi

ça rapporte plus autant je pense

Oui voilà et pareil avec les injections SQL et compagnie.

Du coup aujourd'hui même un gros noob aura beau avoir plusieurs failles sur son site, c'est complètement inexploitable s'il est protégé par Cloudflare.

Pas totalement inexploitable, parce que les filtres qu'ils mettent en place sont souvent contournés.

À chaque fois qu'ils s'aperçoivent que leur filtre ne couvre pas tel ou tel pattern, ils le rajoutent simplement dans leur base de données (enfin, le/les regex qui détectent ces tentatives d'exploitation).

Donc un hacker expérimenté qui cherche bien, pourra probablement trouver le moyen de contourner cette mesure de sécurité. Et donc, exploiter la faille qu'il a découvert.

qui finance cloudflare