Интересно Обход CloudFlare

[Sture23]

Эта утилита термукса поможет обойти защиту от дудоса CloudFlare.
Чтобы положить сайт было не так легко зачастую используется бесплатная и самая популярная защита Cloudflare. Она создает новый IP поверх старого с защитой от DDoS атак. Но самое прикольное тут то, что старый IP никуда не пропадает.
Соответственно, путем нехитрых манипуляций, можно найти старый IP без защиты и выполнить DDoS атаку на него. Так и работает обход защиты!
Приступаем к узнаванию IP:
1 запускаем терминал
2. Вводим команды:
apt update && apt upgrade
git clone https://github.com/FDX100/cloud-killer.git
cd cloud-killer
python3 cloud_killer.py
3. Прога может спросить:"Do u want install this library for you Y or N". В таком случае вводим y.
4. Далее, необходимо ввести домен сайта, реальный IP которого вы хотите узнать.
5. Если все домены красные значит на сайте не используется защита CloudFlare. Скорей всего, на таком сайте вообще не используется защита от DDoS атак.
P.S. кому информация оказалась полезной ставьте ,
Вам не трудно, а мне приятно!

 

[Ninja Zod]

Сloudflare - она же система CDN ( Content Delivery Network; сеть доставки контента) не создает новый IP, а выступает в качестве прокси между пользователем и ресурсом. Т.е. там отображается айпишник клаудфлар который преграждает путь напрямую к сайту.
Чекаются реальные айпи довольно просто - в DNS History. Если ранее сайт имел публичный доступ со своего айпи и после перешел к защите либо просто кешированию контента то реальный айпи мог сохранится в истории ДНС откуда его и вытаскивают эти тулзы.
Да и первоначальная функция СДН систем не защита от ДДоС, а сохранение ресурсов сайта посредством кеширования содержимого (css, js image) кешировались системой и сразу прогружалась в браузер пользователя без загрузки с сайта, что сохраняло его более высоких нагрузок (в этом и состояла суть доставки контента).