Уязвимость защиты Cloudflare (Обход UAM & Captcha)

Это буквально ддос метод, исходя из первого скрина

Ага и форум который он заддосил чернушная чернуха, судя по коменрс разделам, давно таких не видел в открытом виде, думал все либо закрытые или в тор ушли...
Но это новое что-то...

Вообще cloudflare слабенько защищает от ддос, только если режим с капчей включать, вот и непонятно этот скрипт ложит режим с капчей или просто cloudflare ?

Т.к. указанный сайт просто проксируется в облаке, без включенной защиты...

Для теста можешь мой сайт положить минут на 3-5 ?
zer0kernel.org

У меня тоже облако, но с отключенной защитой, но в случае атаки защита должна, я надеюсь включится...)

Вообще эта защита тоже говно, но если положишь от 3 минут, скрипт годный, если нет, то скрипт полная лажа...)

Может кому-то будет интересно, сегодня в районе 13:00 - 13:15 была атака, сработала защита, по всей видимости автора этой темы...

Ну-что я могу сказать, никакую капчу этот скрипт не обходит, по сути это что-то типо такого: Заметка - Нагрузочное тестирование сайта, или как положить сайт

Собственно это работает, т.к. на бесплатный тарифах и тарифах PRO, у облака нет защиты на уровне L7, нужно вручную включать, либо как у меня сделано скриптом автоматически включать защиту, во время начала атаки...

Вообще 700USD за это брать, это обман...

Есть скрипты которые реально обходят CF и DDG капчи, они стоят таких денег, но к сожалению или к счастью автор этой темы не продает такой скрипт.)

Вот пара скринов:

До включения защиты:



Около 42 миллиона запросов всплеск...

После включения, все ушли в бан.)