Ask HN : Cloudflare bloque-t-il les commentaires HN lorsqu’une réponse contient un bloc de code ?

• L’auteur a tenté d’écrire un commentaire expliquant comment envoyer un fichier avec netcat, mais Cloudflare l’a bloqué lors de la soumission
• Il indique que cela ne lui était jamais arrivé sur HN et fournit aussi un lien Imgur vers l’écran concerné
• Il demande si d’autres personnes ont rencontré la même situation

[GN⁺]

Avis Hacker News

• La première ligne de code fonctionne normalement, mais la deuxième ne fonctionne pas. Il semble que le problème survienne lorsqu’une adresse IPv4 se trouve à côté de la commande nc.
• Le pare-feu d’applications web (WAF) de Cloudflare utilise des expressions régulières pour effectuer les correspondances, et il lui arrive de mal interpréter le contexte. Cloudflare ne peut pas savoir ce qui est sûr pour un site donné, donc il agit de manière prudente. Comme les sites traitant de sujets techniques sont minoritaires, la plupart des sites tolèrent davantage les faux positifs que les faux négatifs. Les propriétaires de sites peuvent configurer le WAF, mais comme ils ne peuvent pas voir le code précis des règles, beaucoup laissent tous les réglages tels quels.
• Sur le réseau Cloudflare, du code contenant netcat (souvent utilisé pour les reverse shells) ou SQL (pouvant servir à des attaques par injection) est souvent bloqué.
• Il est surprenant que Hacker News utilise Cloudflare. En général, les sites qui utilisent Cloudflare bloquent souvent l’accès depuis des appareils mobiles exécutant GNU Linux, mais ce problème ne se produit pas sur HN.
• Il est possible de contourner les filtres de Cloudflare en utilisant d’autres caractères d’espacement. Par exemple, on peut utiliser une tabulation horizontale entre nc et l’adresse IP.
• La publication de commentaires contenant certaines chaînes de caractères (par exemple ../etc/passwd) est bloquée par Cloudflare.
• Concernant le problème rencontré lorsqu’on essaie d’utiliser Imgur depuis un navigateur avec JavaScript désactivé, une solution peut être d’utiliser directement l’URL de l’image, même sans JavaScript.
• Si vous voulez une réponse rapide des modérateurs de Hacker News, il vaut mieux envoyer un e-mail à [e-mail].
• Les rapports du tableau de bord Cloudflare affichent les blocages comme des réussites, mais ils n’aident pas à distinguer les vraies attaques des faux positifs. Les faux positifs peuvent aussi avoir un impact négatif sur l’application.
• Cloudflare contrôle l’accès à Internet, et même des utilisateurs avec une configuration standard se voient parfois bloquer l’accès. On a l’impression qu’Internet ne sera accessible qu’aux personnes correspondant aux critères de Cloudflare.