Ask HN: ¿Cloudflare bloquea comentarios de HN si las respuestas tienen bloques de código?

 (news.ycombinator.com)
1 puntos por GN⁺ 2024-01-15 | 1 comentarios | Compartir por WhatsApp
  • Intentó escribir un comentario sobre cómo enviar un archivo con netcat, pero durante el envío Cloudflare lo bloqueó
  • Señala que nunca le había pasado algo así en HN y comparte también un enlace de Imgur con la pantalla relacionada
  • Pregunta si alguien más ha vivido la misma situación

Lecturas relacionadas

1 comentarios

 
GN⁺ 2024-01-15
Opinión de Hacker News
  • La primera línea de código funciona con normalidad, pero la segunda no. Parece que el problema ocurre cuando hay una dirección IPv4 junto al comando nc.
  • El firewall de aplicaciones web (WAF) de Cloudflare usa expresiones regulares para hacer coincidencias y a veces no capta bien el contexto. Como Cloudflare no puede saber qué contenido es seguro para cada sitio específico, actúa de forma conservadora. Como los sitios que tratan temas técnicos son minoría, la mayoría tolera más los falsos positivos que los falsos negativos. Los dueños de los sitios pueden configurar el WAF, pero muchas veces dejan todo tal cual porque no pueden ver el código concreto de las reglas.
  • En la red de Cloudflare, el código que incluye netcat (que suele usarse para reverse shells) o SQL (que podría usarse en ataques de inyección) a menudo es bloqueado.
  • Sorprende que Hacker News use Cloudflare. En general, los sitios que usan Cloudflare suelen bloquear el acceso desde dispositivos móviles que ejecutan GNU Linux, pero en HN eso no pasa.
  • Se puede evadir el filtro de Cloudflare usando otros caracteres de espacio en blanco. Por ejemplo, se puede usar una tabulación horizontal entre nc y la dirección IP.
  • Al intentar publicar comentarios que incluyen ciertas cadenas, como ../etc/passwd, Cloudflare los bloquea.
  • Sobre los problemas al intentar usar Imgur desde un navegador con JavaScript desactivado, una posible solución es usar directamente la URL de la imagen sin JavaScript.
  • Si quieres una respuesta rápida de los moderadores de Hacker News, conviene enviar un correo a hn@ycombinator.com.
  • Los reportes del panel de Cloudflare muestran los bloqueos como éxitos, pero no ayudan a distinguir entre ataques reales y falsos positivos. Los falsos positivos también pueden afectar negativamente a la aplicación.
  • Cloudflare está controlando el acceso a internet, y hasta usuarios con configuraciones comunes pueden terminar bloqueados. Da la impresión de que internet solo estará disponible para quienes cumplan con los criterios de Cloudflare.