AppSec & Traffic
Management Hands-on

1. 아래 링크에서 POC 요청서를 다운로드합니다.
2. 요청서의 고객사·대상 도메인·실습 목적 등 필수 내용을 작성합니다.
3. 작성한 요청서를 shinwoo.lee@etevers.com으로 전달합니다.
4. 초대 메일을 확인하고 Etevers Demo Account에 로그인합니다.

진행 확인

• POC 요청서를 작성해 전달했습니다.
• Demo Account 로그인에 성공했습니다.

Zone 이름 규칙

설정 절차

1. Cloudflare Dashboard에서 Add a domain을 선택하고 개인 실습 Zone을 등록합니다.
2. Overview → Convert to CNAME DNS Setup에서 CNAME Setup(Partial) 방식으로 전환합니다.
3. 화면에 표시된 Zone Activation TXT 레코드를 확인합니다.
4. SSL/TLS → Edge Certificates에서 인증서 발급을 요청하고 DCV CNAME 레코드를 확인합니다.
5. 두 레코드를 담당자에게 전달한 뒤 Zone Active 및 인증서 발급 상태를 확인합니다.
6. 활성화가 완료되면 실제 서비스 호스트를 Cloudflare가 안내한 CNAME 대상으로 전환합니다.

담당자에게 전달할 DNS 레코드 예시

진행 확인

• 개인 실습 Zone을 생성했습니다.
• CNAME Setup 전환 및 Verification TXT를 확인했습니다.
• Zone Active와 Edge Certificate Active를 확인했습니다.

설정 절차

1. Workers & Pages → Create application → Pages로 이동합니다.
2. Upload assets를 선택하고 제공된 사이트 파일을 업로드합니다.
3. Deploy를 실행한 뒤 생성된 *.pages.dev 주소에서 페이지가 열리는지 확인합니다.
4. Pages Project → Custom domains → Set up a domain에서 개인 실습 호스트를 등록합니다.
5. Custom Domain의 인증서 상태가 Active가 된 뒤 최종 URL에 접속합니다.

진행 확인

• Pages 배포 URL에서 사이트를 확인했습니다.
• Custom Domain에서 HTTPS 접속에 성공했습니다.

Managed Security 기능

Security → Settings에서 아래 기능을 활성화합니다.

Custom Rule 실습

1. Security → WAF → Custom rules에서 새 규칙을 만듭니다.
2. 실습 호스트와 테스트 조건을 지정하고 초기 Action을 Block으로 설정합니다.
3. 조건에 맞는 요청을 발생시키고 차단 페이지 또는 응답 코드를 확인합니다.
4. Security Events에서 Rule Name, Action, Source IP를 확인합니다.

Rate Limiting 실습

1. Security → WAF → Rate limiting rules에서 새 규칙을 만듭니다.
2. 테스트 경로, 요청 임계값, 평가 주기, Mitigation Timeout을 지정합니다.
3. 연속 요청을 발생시켜 임계값 초과 후 HTTP 429 또는 차단 응답을 확인합니다.

진행 확인

• Managed Ruleset, OWASP, Leaked Credentials Detection을 활성화했습니다.
• Custom Rule 차단과 Security Events 로그를 확인했습니다.
• Rate Limiting 임계값 초과 응답을 확인했습니다.

설정 절차

1. Spectrum → Create an application을 선택합니다.
2. Application Type을 HTTPS로 선택하고 실습용 Domain을 지정합니다.
3. Edge Port와 Origin의 IP·Port를 표의 값으로 설정합니다.
4. 배포 상태를 확인한 뒤 브라우저 또는 curl로 응답을 테스트합니다.

진행 확인

• Spectrum Application을 생성했습니다.
• 9443 포트에서 Origin의 HTTPS 응답을 확인했습니다.

규칙 설정

1. Origin Rules에서 개인 실습 호스트를 대상으로 하는 규칙을 생성합니다.
2. Destination Port를 9443으로 재작성하도록 설정하고 Deploy합니다.
3. 포트를 생략한 표준 HTTPS URL로 접속합니다.
4. 정상 응답과 Origin 측 9443 포트 접속 로그를 함께 확인합니다.

진행 확인

• Destination Port Rewrite 규칙을 배포했습니다.
• 443 → 9443 트래픽 흐름과 Origin 로그를 확인했습니다.