jjzjj

cloudflared

全部标签

使用 Cloudflare Zero Trust 通过 SSH 连接到 GitHub Actions 的 Runner 机器以进行调试

GitHubActions的RunnerImages包含了很多常用的开发环境,使用它来构建一些软件是很方便的.不过,构建过程难免会遇到问题,而在GitHubActions上进行构建和在本地有很多不同之处.首先Runner上的环境复杂,在本地不易复现,若是调用了一些外部Action,甚至是平台限定的Action(比如cache),就更难处理了;此外,整个构建的过程一般来说只能通过编辑Workflow的配置文件来修改,一次运行只能等到工作流执行完毕或者遇到错误而终止,而不能随心所欲地在过程中执行某些命令观察输出或者影响构建过程;同时,能够从外部观察到的,可以作为参考的,只有工作流的日志输出,若是遇

Python Selenium绕过Cloudflare抓取网页

Cloudflare和很多其他网站一样会检测访问是否为Seleniumbot,其中一项为检测Selenium运行时出现的特有js变量。这里主要包括了是否含有"selenium"/"webdriver"的变量或者含有"$cdc_"/"$wdc_"的文件变量。每个driver的检测机制会不一样,此处给出的方案基于chromedriver。1.Undetected-chromedriver非常简单好用的包,直接pip安装,如下初始化driver即可,之后就像正常Selenium使用即可。importundetected_chromedriverasucdriver=uc.Chrome()driver

CloudFlare系列--自定义CDN节点的IP

原文网址:CloudFlare系列--自定义CDN节点的IP_IT利刃出鞘的博客-CSDN博客简介说明    本文介绍CloudFlare如何手动指定CDN为CloudFlare的IP地址。为什么手动指定CDNIP?自选节点非常重要,原因如下:国内访问不同CDN节点的速度差异很大,指定速度快的CDNIP可以提高速度。CloudFlare的节点经常会被国内屏蔽掉,无法访问。CloudFlare自定义CDN节点IP可以在一定程度上解决免费套餐线路拥堵的问题,不过随之而来的风险也不少,例如:自定义的IP可能会失效,出现一些莫名其妙的错误。经观察1.0.0.1这个IP是目前最稳定的。1.注册登陆clo

如何导出windows平台下cloudflare warp内部存的私钥和token

结论:管理员身份运行mimikatz:https://github.com/gentilkiwi/mimikatz/releases/tag/2.2.0-20220919然后输入:privilege::debug(提升权限到:NT-AUTHORITY\SYSTEM)以及sekurlsa::credman就能看到:发现过程:cloudflarewarp.exe本身是通过有名管道和warp-svc.exe通信,通过IOninja的pipemonitor排除了管道通信中传输私钥和token的可能。而使用warp-clirotate-keys替换密钥的时候,私钥公钥会存在本地,同时向服务器地址api.

CloudFlare系列--使用第三方来自定义CDN的IP(笨牛简洁版)

原文网址:CloudFlare系列--使用第三方来自定义CDN的IP(笨牛简洁版)_IT利刃出鞘的博客-CSDN博客简介说明本文介绍CloudFlare的CDN如何自定义第三方IP。概述CloudFlare官网接入域名的方式只能是NS接入,这样默认DNS服务器只能改为CloudFlare的DNS服务器。而第三方(CloudFlareParnter)支持CNAME/IP接入。推荐使用CNAME/IP接入,所谓的CNAME/IP接入就是将我们的域名直接指向CDN节点的ip,此时DNS解析时使用是其他商家的DNS服务器,而不是CloudFlare帮我们解析域名。比如说我们在国内万网或者DNSPOD购

[记录]Cloudflare之WARP及其他app的DNS测试

(本文仅作研究学习安全连接使用,无非法用途)本人用的是苹果手机,如果想用机场需要买小飞机,恰恰又没Visa卡。用第三方客户端罢,还靠不住。于是我就想到了GFW的工作方式:DNS拦截,SNI审查,IP黑洞。除了谷歌系网站全部是IP黑洞(况且我也不经常用),其他的基本都是DNS+SNI。我就把目光放在了DNS上。于是我在苹果外区商店上搜索hosts,没结果。我又搜索DNS。哦吼,出来很多。我下载了两个APP。一个是1.1.1.1,一个是TrustDNS(不是恰饭)后来我点开TrustDNS,发现DNS有关功能是免费的。我便留下了,支持DoH,DoT(不过不支持DoQ)我又点开1.1.1.1,后面才

宝塔+x-ui面板共存,并使用Cloudflare WARP一键脚本解决openai 1020错误代码的问题记录

本文是根据网络上的资料后自行组合整理,网站面板下载地址:宝塔x-ui面板项目地址:x-uiCloudflareWARP一键脚本项目地址:CloudflareWARP服务器版本:Ubuntu22.04x64域名托管:cloudflare宝塔安装Ubuntu/Deepin安装脚本wget-Oinstall.shhttps://download.bt.cn/install/install-ubuntu_6.0.sh&&sudobashinstall.shed8484bec一键安装lnmp这边的话根据自己配置来,后续可以安装cms比如wordpress等域名添加A记录指向宝塔我这里用test.xx.c

Cloudflare5s盾破解|爬虫自动验证|解决方案

一、什么是Cloudflare5s盾Cloudflare是一个网站加速和安全服务提供商。Cloudflare  5s盾是指网站防御模式,它可以防止恶意流量和攻击,如DDoS、SQL注入、XSS等,保护网站免受恶意攻击和流量泛滥带来的服务中断或数据泄漏等问题。此外,Cloudflare  5s盾还可以通过Web应用程序防火墙(WAF)机制监控和拦截针对Web应用程序的攻击。它还提供一些其他的安全功能,如SSL加密、安全DNS等,帮助提高网站的安全性和可用性。二、我们有什么解决方案?Cloudflare5s盾是一个针对网络安全的重要工具,能够帮助网站管理员保护网站免受恶意攻击和网络威胁的影响。然而

error pulling image configuration: download failed after attempts=6: dialing production.cloudflare.d

一背景      在Mac系统上,启动DockerDesktop后,想部署一个docker-compose文件,然后执行docker-composeup时,出现错误提示如下(如下图):errorpullingimageconfiguration:downloadfailedafterattempts=6:dialingproduction.cloudflare.docker.com:443noHTTPSproxy:connectingto104.18.122.25:443:dialtcp104.18.122.25:443:i/otimeout二如何解决这个问题      这个问题一看,就应该知

给网站套上Cloudflare(以腾讯云为例)

Cloudflare用来干什么Cloudflare主要能做以下几件事:CDNDDNS说人话的话,上面这些有啥作用呢:提升安全(抵御攻击、隐藏主站地址)提升性能(提升载入速度)当然,Cloudflare还有其他好多功能,防火墙啊、统计分析啊,啥啥的,这里也就不赘述了,感兴趣的朋友可以去官网了解一下。对了,Cloudflare的部分功能是收费的。具体的收费策略可以看下图:不过对于个人站长或者个人网站来说,最最基础的免费版本就足够了,因为我们想要的无非就是让网站在各地的访问速度都能快一点,可以的话,顺便提升下网站性能。最重要的,生命在于折腾,闲着也是闲着,有免费的东西可以折腾,为什么不上?上面划线部