3.3.1. Protección Cloudflare

En cloudflare podremos disfrutar de seguridad perimetral y control de acceso de forma gratuita:

Herramientas de detección:

• Exploits de aplicaciones web
• Ataques DDoS
• Tráfico de bots
• Abuso de API

Control de acceso:

Podremos configurar metodos de login, ya sea por correo o por Azure, el cual podremos sincronizar con nuestro AD de forma gratuíta.

Luego políticas, en las que declararemos quien tiene acceso, puede ser por membresía de grupos de DA.

Luego aplicaciones, en las cuales declararemos el subdominio y les asignaremos la política que queramos, para que puedan logarse sólo los usuarios que queramos.

Con esto configurado logramos tener bloqueo de bots y ataques, además de alertas, estadísticas y un segundo login para esos subdominios en los que queramos un plus de seguridad, por ejemplo, los que usaremos para administrar el servidor.