HnL409 - Béla könyvet ír?

Összefoglaló

A Hack és Lángos 409. adásában Béla és Nindzsa a Cloudflare szolgáltatásairól és kieséséről beszélgetnek. Kitérnek arra, hogy a Cloudflare hogyan működik "monster in the middle" szolgáltatóként, és hogyan terminálja a TLS-t. Megvitatják a szolgáltatás ingyenes és fizetős…

Röviden

Műsor

Hack és Lángos

Megjelenés

2025. 12. 04.

Hossz

1 óra 7 perc

Témák

cloudflare, tls, monster in the middle

Átirat

Az epizód beszélt szövege alapján indexelve

Ebben az epizódban

Ez itt a Hekés Lángos 409-es [zene] adása.

Itt van velünk a stúdióban Béla. >> Jó, Béla vagyok.

Szia Nindzsa! >> Sziasztok! >> Azt akarom tőled megkérdezni, teljesen spont >> és mindenféle megbeszélés nélkül meg mindenféle előre dolgok nélkül, hogy neked mi a féleményed a cloudfes kiesésről?

Nem azért akarom megkérdezni, mert elkezdtünk róla a logbookban beszélgetni, és akkor azonnal vissza viss vissza izé rükbe hajtott, mert ugye a logbookban nem beszélgetünk security témáról, és múlt héten beszélgettünk hosszasan a a cloudfről, de úgy beszélgettünk róla, hogy úgy úgy egyébként egyikünk se használja, csak hogyha már mindenki tudja, hogy mi az a cloudf meg satöbbi satöbbi, és hogy te mint power user, te mit érzel a cloudfel kapcsolatban, hogy mennyire jó ez a ez a centralizált világ, amiben élünk, hogy a cloudf ekkora gyakorlatilag mond mondanám, hogy monopólium, De nem teljesen hivatalos a monopólium.

Szerinted monopólium? >> A Cloud Flare az az egyik legnagyobb man in the middle vagy monster in the middle. >> Monster in the jó >> Monster in the middle szolgáltató a világon.

Fortunes mémekben van ez, hogy itt kell terminálni a TLS-t.

Így nem megtitkosítatlan az a az összes forgalom.

Most innen küldjük tovább titkosítottan az Origin szerver fele.

Ebből van sok m az tényleg brutális, hogy milyen sok oldal használja, de azért, mert ők az egyetlen olyan szolgáltató, akik ezt így ingyen odadobják neked, hogy tessék, használj minket.

Tehát, hogy a mit tudom én, a >> én nem is tudtam, hogy Na látod, ezért lett volna, hogy [nevetés] a múlt itt vagy.

De várjál, mi a dos szolgáltatásuk az ingyenes? >> Hát az, hogy ők beállnak eléd, tehát hogy úgy, hogy közbe állnak a kliensek és az Origin szervered kölé közözi, az az egy ingyenes package-ben is elérhető.

Jó, nincsenek managed tűzfalszabályok, meg mindenféle ilyen izét, hogy hívják, ott fancy cuccot nem kapsz hozzá.

Nem, de így egy alap rrulet kapsz, meg hogyha elkezdenek úgymond toszolni, akkor azt mondják, hogy megállítják. >> Na várjál, de várjál, de de hogy m tételezzük fel, hogy én egy 15 éves vállalkozó szellemi fiatal ember vagyok, és nekem van Minecraft szerverem, és a a az ellen az ellen ellen ellenséges Minecraft csapat állandóan doszolni akarja az én Minecraft szerveremet, az én communitymet, ahol már legalább 40-en vagyunk. >> Én azt be tudom rakni a klafler mögé.

Amúgy én nagyon szerettem volna, hogyha felvesznek felveszik a cloud filleresek alem a kapcsolatot, mert én már enterprise csomagba szeretnék menni, de hát egyszerűen mindig richa telik a leveleimet.

A >> megtud azért mondom ezt el, mert hogy valamennyire ismerem a produktjaikat. nagy ismerősöm, aki még jobban ismeri őket, sőt belülről is. >> De én én inkább a projectjaikat ismerem, azt nem tudod megtenni, mert ők a Cloud Flare, ami az ingyenes csomagban van benne, az a http meg https, tehát hát >> jó, de hát hogyha kirakom a Minecraft szerveremet izére, >> Minecraft szervered az az nem http.

A Minecraft szerverednek a websiteja a website-ja az az maximum, hogyha csinálsz rá valamilyen, >> de ugye, hogy átrakom a portodát, akkor ő megnézik, hogy mi van benne.

Tehát nem csak annyi van, hogy a 443-at >> Hát az nem tlen megy.

Tehát hogy de ők csak azt tudják, tehát hogy amúgy így, tehát a TCP szolgáltatásra van külön a spektrum nevezetűs szolgáltatások, ott gigánként fizetsz ilyen 0,1 dollárt.

Tehát a Hyper a Hyper X nem van.

Tehát akkor csak a weboldalt lehet ingyenesen.

Benne nekik mi a biznis az azon kívül, hogy kiépítenek egy monopóliumot? [nevetés] >> Hát figyelj, egyrészt látják az összes forgalmat, ami a kliens és a szerver között meg. >> Nekik érdekes? >> Hát szerintem nekik nem, de különböző állami szereplőknek, akik eleget fizetnek.

Ez azért egy elé ez csak egy feltételezés.

Ilyen ilyen híreket soha nem hallott egyébként.

Most viccen kívül volt ilyen már, hogy izé, hogy a Cloud FLIR kiderült, hogy a Cloudfir ilyen dologgal visszaér nem tudok róla, hogy hivatalosan lenne róla tudomásom. >> Én ezt ezt valahogy lehet két >> szoktak kitenni izét, szoktak kitenni ilyen kanárit, hogy mondják ez?

Fed kanári vagy van valami ilyesmi?

Ez ellen nem véd. >> Ez ellen nem véd. >> Ez ellen nem.

A mármint, hogy Cloud FL esetében szerintem nem különböző ilyen neve nincs harmadik országokban még még elhiszem, de mindegy.

Jó hiszem ilyen közelítsük meg azt, hogy a ja ja >> cloud ezt is csinálhatja természetesen.

A másik oldalon viszont ingyen IOC-kat kapnak.

Gondold, hogyha valaki elkezdi se rossz egyébként. >> Mit tudom én, van egy endo point védelmi szolgáltató, sőt van sok handpédelmi szolgáltató. hogyha tapasztalnak valami úgy mintázatot egy gépben, akkor gépnél lekérik a telemetriát, megcsinálják rá a rultt és kipusholják mindenhova.

Ugyanezt meg tudja csinálni a cloud flare, hogyha van egy új típusú támadási minta vagy alkalmazás, specifikus hiba valami valami rendszerben.

Mi volt az a log >> log 4G >> log 4G log 4G Akkor mit tudom én, tudnak ráírni egy retet, és akkor el tudják adni, hogy helló, mi automatikusan ez ellen védünk.

A, hogy miből van pénzük, az egy nagyon jó kérdés. vitatott, >> de így a kicsikét a a a sisisakosabb témára visszatérve ilyen nonprofitoknak meg különböző más államoknak biztosítanak ilyen enterprise tieres tiers free csomagot, hogy megvédjék őket a különböző apt-knek a a támadásától.

De amúgy alapvetően Marika néni webshopjához szerintem ideális tud lenni.

A ha valaki meg ilyen nagyon-nagyon alús sisakos dolgokat csinál, akkor akkor máshova érdemes menni.

De bár amúgy nagyon sok scammer is használja a cloudfirt, a cloudfare pragest, a workkereket is.

A nagyon sok érdekes szolgáltatása van a cloud flirnek, ami érdekesen ingyenes.

Tehát, hogy ingyen hostolják neked a static weboldaladat, annak több millió szerverless kreditet ingyen a szerverless futtatási környezetükhöz 10 gig ingyen tárhelyet adnak az S3 kompatibilis R2-nek nevezett object storageukhoz.

Tehát, hogy így kérdéses, hogy miből van pénzük.

Gondolom >> kérdéses, hogy miből van pénzünk.

Meg ugye hatalmas infrastruktúrát kell fenntartani.

Ugye a popok azok azokat ugye kezelni kell, >> de de igen, tehát hogyha autoratív DNS szerver, akkor akkor használjuk őket és pont azt azt hiszem pont ez a Ja, igen, meg van egy nagy egy dOS védelmi szolgáltatásuk ki, vagy dos védelmi szolgáltat alapás védelmi szolgáltatások is.

És akkor olyan, mint a Google kapcsa, hogy beérkezik a böngésződbe egy ismeretlen eredetű kód halmaz, ami lefut, és annak lesz egy kimenete, amit nem tudsz, hogy mi fut le, és azért nem tud mivel nem tudod, hogy mi fut le benne, ezért nem tudod nagyon mintavételezni, vagy rájönni, hogy hogyan kell visszafejteni.

És akkor ezt mondják azt, hogy ez ez így tudják, mint a mintételezni a különböző klienseket.

Ja, maga arról nem is beszélve, hogy most volt mostanában olyan az a hír, hogy a TLS alapon is fingerprintelnek, tehát hogy ez a kliens által használt kriptoszóitokat is fingerprintelik.

És például mostanában volt az a hír, hogy a burbitot annak a fingerprintjét letiltották.

Tehát, hogy de fox, nem tudsz tovább menni a weboldalra, hogyha a suitot használsz.

Mondjuk ez egyébként a tegyük hozzá, hogy azért a BBSnak egy rakás valid felhasználása is van, tehát hogy pántesterek használják legit dolgokra.

Tehát >> hát figyelj akkor >> hát akkor valószínűleg azt a azt az oldalt, amit pentestelni kell, azt ki kell rakni a cloud fel egyébként valószínűleg lehet, hogy azért is rakták izé, mert hogy ugyebár ebből tud alap sok sok skidik, >> nem az sok skidik, hanem sok kérést tud csinálni a izé, tehát hogy ugyebár az arra van, hogy egy rakáskérést elküldjél a szerver valószínűleg egy hatalmas forgalmat is generál egy bsot, aki izé mondjuk elkezdeszelni, elkezd >> Aha.

Az azért mondom az a végtelenségig ki tudja pörgetni.

Valószínűleg nekik is úgy vannak mellő, hogy [ __ ] that shit.

Ha valaki pentesztelni akar, akkor akkor pentesztelt direkt be az alk egyébkén ha igaza van.

Én most eldöntöttem magamban, hogy izé, hogy mi minek minek pentelni azon keresztül. >> Vá >> waffjuk van.

Biztos van waffjuk is. >> Aha.

Klauslernek. >> Aha. >> Hát az az egyik szolgáltatás. >> Azért mondom, hogy izé az ő waffjukat nem akarod tesztelni.

Ez megint egy olyan dolog, hogy tehát >> meg nagyon sok intellig nagyon sok intelligence úgymond feladatok is, tehát szolgáltatást is nyújtanak.

Például most pár évvel vezették ezt a email receiving opciót, tehát email forwarding opciót, hogy beállítod az ő MX szervereiket, a levelező szervereket, és ők továbbítják neked bárhova, amit hitelesítes az, hogy odamehet az a levelezőládára a levél.

A de ezek arra vannak használva, az email például arra van használva, hogy a pár éve megvett ú szegény nem tudom a security area vagy val area s hanem valami neve volt annak a cégnek a pár évében megvett email a spamekkel meg ilyen fishing meg business email kompromissszal kapcsolatos ilyen filter meg detekciós rendszert az tanítsák.

Tehát, hogy itt itt végül is te vagy a termék, hogy mind a forgalmaddal, amit átengedsz rajtuk, mind a mind a leveleiddel, az azokat az azzal valamit tanítasz.

Tehát, >> hogy mondják, ez egy ilyen harmonikus együttélés. >> Hát sok esetben ez elég, de vannak olyan olyan esetek, amikor nem.

De hogyha pont leáll egy ilyen hatalmas rendszer, például egyik legfontosabb featurejük a a botvédelem, amire kábé minden az van ráépítve a saját termékeik is, akkor hát >> érted, és azon gondolkodtam, hogy oké, tételezzük fel, hogy nem nem monopol, tehát mit ajánlasz helyette, hogy egyébként tehát hogyha Igen, igen, nincsen olyan sok, tehát hogy minden minden cloud providernek megvan a a saját kis szolgáltatása AVS-en GCP-n akamai A Dos Guard az egy tök jó orosz cég. >> Tök jó orosz cég. [nevetés] >> Hát általában őket szokták használni az ilyen bulletproof dolgokra.

Nagyon nem szeretik a úgy nem nagyon kezelik az Ebow leveles ládát.

Úgy úgy hallottam, de mindegy. >> Hát kezelik csak alacsonyóval.

Nem ne n nem nagy az SL rajta.

Igen igen igen igen. >> De de mindegyik platformon például, például a GCP-nél is az van, hogy te neked prémiumt kell fizetned a csomagodért, hogyha szeretnél olyat, hogy a ha unmateddos kapsz, tehát hogyha úgy meglőnek téged, hogy a a rookoldulsz, akkor ők ne számlázzák ki neked a hálózati forgalmat.

Az egy bős dolog azért. >> Igen, csak azért van egy kis céged, vagy van egy kis hobbi weblapod, azt nem fogod egy ilyen cloud szolgálaton elhosztolni, de de ez ez a prémium az egy elég szignifikáns összeg, amit fizetni kell azért egy évben, hogy te neked ne számlázzák ki az első ilyen kampánynál a a hálózati forgalmat, és tudjuk, hogy a ezeknél a nagy szelőszolgáltatoknál eléggé drága a hálózati forgalom. >> Várjál.

Tehát akkor gyakorlatilag az is egy az is egy támadási mód egy ilyen esetben, vagy mondjuk, ugye a a dadosnak egy olyan >> kimenete, vagy vagy mondjuk, hogy célja lehet, ha valakit meg akarnak szívatni, és tudják, hogy mondjuk használ ilyen szolgáltatást, hogy megpörgetik neki a számláját azért, hogy és akkor igazából csőtbe lehet vinni pillanatok alatt. >> Ez egy olyan szép dolog.

És és az a durva, hogy ez működik a a gemstackes weboldalaknál, például a a Vercánél meg különböző ilyen ilyen statik website oldalaknál, mint mit tudom én, megcel, ahol ugye az ingyenes csomagban kapsz csak, mit tudom én, 200 millió web látogatás per, vagy 200000 látogatás per hó. >> Aha.

Amit alapból nem látogatnálánnak meg egy sima akár >> n hogyha van egy jó fej haverod, aki meg idéződes haverod, Igen. >> Hát vagy haverod, vagy mit tudom én, kiraktad a forcere, hogy sziasztok, gyertek teszteljétek az oldalamat, akkor akkor lehet, hogy valaki megpörgeti, és akkor mehetsz a pay-be, vagy fizetheted érte a a számlákat.

És amúgy nagyon durva, hogy nagyon sok ilyen cikk van a a vagy nagyon sok ilyen poszt van a a Redditen a különböző cloud szolgáltatóknak a redit posztjainál, hogy hogy így úgy amúgy.

Mármint, hogy mennyi 1000 dollárt lenyúlnak és utána mennek, ahogy helló, szia please legalább a felét azt vedd le.

Most volt például ilyen 2000 dollár, aki hülye gyerek feltöltötte a GitHubra a service accountnak a kulcsát, és akkor 2000 dollárnyi forgalmat csináltak a GCP-re, és most ment a Googlehöz, hogy legalább a felét engedjék el. >> Ja. >> És elengedik ilyenkor >> egyébként van.

Én úgy hallottam, hogy van jó fejség. >> Hát néha elengedik, néha nem.

A van voltak ilyen hatalmas ilyen ilyen sztorik, hogy kirakta a Twitterre valaki, hogy 200000 dollár így így elpörgött a Wcelen, vagy valahol különböző szerver lesz helyen.

És akkor mondták rá, hogy jó, jó, jó, jó, oké, oké.

De igen, tehát hogy a nincs nagyon sok olyan kompetítója a Cloudfnek, ami ugyanezen az árban tudja biztosítani neked a védelmet, ami a nulla dollár kategória, >> de még azon túl is szerintem jó jó jó a szolgáltatásuk.

Tehát ők ők azok, akik jó mondjuk most a Microsoft is belépett egy pár héttel ezelőtt volt, hogy nem tudom, nem tudom, hogy mennyire figyeled ezeket a híreket, de mit tudom én, fél évente előjön egy ilyen cég randomban általában cloudfare, hogy minden idők legnagyobb dédosszát elizélni, és akkor nyilván lehet ez packet meg bit meg mit tudom én, hogy hogyan számolod, hogy hogyan a legnagyobb.

De hogy most volt például a Microsoftnak valami izé valami dost amit elhárítottak valami legnagyobb elgondom már el se olvasom ezeket de hogy általában Cloudf volt az aki ezeknek a a topján volt rajta a Mirai is Mirai Botnettet is ők izélték annak a támadását is ők hatástalanították te uralod az egész infrádat és van sok proof of vagy mi az point of presenceed a és BGP-re specializáltan csinálod a védelmét megoldásokat, sőt a nagy cégek a akik dedikáltan szeretnének nagyon nagyon nagyon biztonságos deos védelmet kialakítani, azok például private peeringen keresztül csatlakoznak.

Tehát, hogy a sima internetre nem megy…

Említett entitások

Témák

• cloudflare
• tls
• monster in the middle

Szervezetek, cégek

• Cloudflare

Hallgasd meg

Gyakori kérdések erről az epizódról: „HnL409 - Béla könyvet ír?”

Több epizód a Hack és Lángos-ből

• HnL431 - Béla blokkolná 2026-05-07

  A Hack és Lángos 431. adásában Antana és Béla beszélgetnek. A srácok egy rövid szünetet tartanak, miközben mindenki szerez magának innivalót. Béla a rajzolásról mesél, majd a Wind…

• Logbook 431. 2026-05-06

  A "Hack és Lángos" podcast vendégei az adás rögzítésének UX buktatóiról, a spontaneitás fontosságáról és a hétköznapi rutinfeladatokról beszélgetnek. Kitérnek a tibeti homokképek…

• HnL430 - A szekuriti pénzbe kerül 2026-04-30

  Béla és Nindzsa Antenával beszélgetnek a Hack és Lángos 430. adásában. Két fő téma merül fel: a közelgő adóbevallási időszak kapcsán a NAV-os adathalász (scam) próbálkozások, vala…

• Logbook 430. 2026-04-29

  A Hack és Lángos podcast házigazdái, akik magukat Nindzsának és Heknek nevezik, egy rövid "logbook" epizódot készítettek. Fő témájuk egy okos konnektor (smart plug) bemutatása, am…

• HnL429 - Persona non secura 2026-04-23

  A Hacker és Lángos 429-es adásában a srácok a LinkedIn adatgyűjtési gyakorlatáról beszélgetnek. Kiderül, hogy a LinkedIn és a Microsoft közös adatgyűjtőként működik, és a LinkedIn…

• Logbook 429. 2026-04-22

  A műsorban a vendégek a bambusz és a merino gyapjú közötti különbségeket vitatják meg, különös tekintettel az etikai és tartóssági szempontokra. Az állatvédelem és a vegán életmód…

• HnL428 - Slack my b*tch up 2026-04-16

  Az adásban Antena, Nindzsa és Szabi beszélgetnek az iráni dróntámadásokról, amelyek Amazon adatközpontokat is érintettek. Kitérnek arra, hogy az ilyen globális infrastruktúrát ért…

• Logbook 428. 2026-04-15

  A Hack és Lángos podcast 428. adásában a technológiai és életmódbeli élményeket osztják meg a hallgatókkal. Az egyik műsorvezető arról mesél, hogyan énekelgetett véletlenül a mikr…

• HnL427 - Gundalf és a nagy AHa élmény 2026-04-09

  A Hack és Lángos podcast vendégei Antenna, Szenga és Nindzsa, virtuálisan pedig Béla is csatlakozik hozzájuk. A beszélgetés fő témája egy aktuális kibervédelmi jellegű ügy, amely…

• Logbook 427. 2026-04-08

  A "Hack és Lángos" podcast vendégei ezúttal az ultrafeldolgozott élelmiszerek világába kalauzolnak. Megvitatják az "Ultrafeldolgozott emberek" című könyvet, amely az élelmiszerek…