安全公司曝光Cloudflare隧道成黑客“保护伞”

安全公司Proofpoint发布报告指出近来有大量黑客正滥用Cloudflare的免费试用服务，这些黑客主要“白嫖”Cloudflare提供的隧道（Tunnel）服务传送各种恶意内容，具有一定的反侦察性。

据介绍，隧道技术类似于SSH，允许用户远程访问本地网络数据资源，而Cloudflare所提供的“TryCloudflare”免费试用服务给予了黑客可乘之机，这些黑客主要通过批量注册账号试用一次性隧道服务，由于每一次Cloudflare生成的子网域名都不同，这意味着黑客们能够“打一枪换一位置”，进一步掩盖自己的真实服务器所在。