Ask HN: Apakah Cloudflare memblokir komentar HN jika ada blok kode di balasan?

• Mencoba menulis komentar tentang cara mengirim file dengan netcat, tetapi Cloudflare memblokirnya selama proses pengiriman
• Belum pernah mengalami hal seperti ini di HN sebelumnya, dan menyertakan tautan Imgur ke layar terkait
• Menanyakan apakah ada orang lain yang mengalami situasi yang sama

[GN⁺]

Opini Hacker News

• Baris kode pertama berfungsi normal, tetapi baris kode kedua tidak berfungsi. Tampaknya masalah muncul ketika ada alamat IPv4 di sebelah perintah nc.
• Web Application Firewall (WAF) milik Cloudflare mencocokkan menggunakan regular expression, dan terkadang tidak dapat memahami konteks dengan tepat. Cloudflare tampaknya tidak bisa mengetahui apa yang aman untuk situs tertentu, jadi ia bekerja secara konservatif. Karena hanya sedikit situs yang membahas hal-hal teknis, sebagian besar situs lebih menoleransi false positive daripada false negative. Pemilik situs dapat mengonfigurasi WAF, tetapi sering kali membiarkan semua pengaturan apa adanya karena mereka tidak dapat melihat kode aturan yang spesifik.
• Di jaringan Cloudflare, kode yang memuat netcat (yang cenderung digunakan untuk reverse shell) atau SQL (yang dapat digunakan untuk serangan injeksi) sering diblokir.
• Mengejutkan bahwa Hacker News (HN) menggunakan Cloudflare. Umumnya, situs yang menggunakan Cloudflare sering memblokir akses dari perangkat seluler yang menjalankan GNU Linux, tetapi di HN masalah seperti itu tidak terjadi.
• Filter Cloudflare bisa dilewati dengan menggunakan karakter spasi yang berbeda. Misalnya, dengan memakai tab horizontal di antara nc dan alamat IP.
• Saat mencoba memposting komentar yang berisi string tertentu (misalnya ../etc/passwd), komentar tersebut diblokir oleh Cloudflare.
• Terkait masalah saat mencoba menggunakan Imgur dari browser dengan JavaScript dinonaktifkan, solusi yang mungkin adalah menggunakan URL gambar secara langsung tanpa JavaScript.
• Jika ingin mendapatkan jawaban cepat dari moderator Hacker News, sebaiknya kirim email ke [e-mail].
• Laporan di dashboard Cloudflare menandai pemblokiran sebagai keberhasilan, tetapi tidak membantu membedakan serangan nyata dari false positive. False positive juga dapat berdampak negatif pada aplikasi.
• Cloudflare mengendalikan akses internet, dan bahkan pengguna dengan pengaturan umum pun terkadang diblokir. Tampaknya internet hanya akan tersedia bagi orang-orang yang memenuhi standar Cloudflare.