Empêchez le contournement de Cloudflare en restreignant l'accès à vos serveurs

Cette vidéo explique comment sécuriser un site web placé derrière un CDN comme Cloudflare pour empêcher les connexions directes au serveur d'origine. Le problème principal est que, par défaut, un attaquant peut contourner le CDN en accédant directement à l'adresse IP du serveur web, ce qui rend la protection du CDN inefficace. La solution consiste à configurer le serveur web pour n'accepter les requêtes que depuis les adresses IP spécifiques de Cloudflare.

1. Identifier les adresses IP de Cloudflare (fournies par leur documentation).
2. Configurer le serveur web (via un pare-feu ou les règles d'accès) pour bloquer tout trafic entrant.
3. Autoriser uniquement les requêtes provenant des plages d'IP de Cloudflare.

Exemple : Si votre serveur web tourne sur une IP publique, un attaquant peut scanner cette IP et trouver votre site. En appliquant une règle de type iptables -A INPUT -s <IP_Cloudflare> -j ACCEPT et iptables -A INPUT -j DROP, vous forcez tout le trafic à passer par Cloudflare, garantissant ainsi que les protections (WAF, cache) sont réellement appliquées.