อ่า ใช่ค่ะ ๆ อันนี้เราให้พ่อเรา(ทำงานด้านไอทีให้ไมโครซอฟ) อ่านดู เขาก็บอกว่าเป็น cloudwaf ของจีน ถ้าดูดี ๆ จะมีโค้ดเขียนว่า <meta http-equiv="Server" content="CloudWAF"> นั้นแหละค่ะ ชื่อของบอจีนที่คอยดูเรื่องการโจมตีเว็ปไซต์/บอท นั้นเอ

ในฐานะที่อ่านโค้ดได้ละกัน😅 อันนี้เป็น Error Page ของระบบ CloudWAF มีการตรวจจับว่า รีเฟรชถี่ ใช้สคริปต์ งี้ เลยไม่ส่งไปเซิฟจริง ตรงภาษาเป็นแค่ปุ่มแปลจีนกับอิ้ง ข้อความเหมือนกันว่า the access is blocked สรุปไม่ได้ถูกเขียนให้ block คนไทย แต่เป็นการทำงาน CloudWAF แล้วขึ้นหน้านั้น

จั๊นเหน่ย จั๊นก็บอกแล้วว่า elements อันนั้นไม่ได้เขียนให้บลอคคนไทย ต้นโพสแม่งลบแล้วลงใหม่ โอ้ย ให้ชั้นเดาคือ cloudWAF เห็นเราเป็นบอทเพราะรีเฟรชถี่ๆ หรือเปิดหลายแท็บพร้อมกัน แล้ว WAF ก็เป็นบริการกันบอทยอดนิยมอะแหละ 🫡 ไม่ได้ดีเฟนอะไรแต่อ่านจากโค้ดมันไม่ใช่

คือ CloudWAF มันจับได้มาว่ามีการโจมตี (บางทีมันอาจจะอ๊องๆ จากจำนวนรีเควสที่มากกว่าปกติ เลยถูกตีเป็นเคสนี้) เช่น การรีเฟรชถี่ๆ ใช้สคริปต์ช่วย headerที่ส่งรีเควสแปลก อะไรงี้ — ถ้าจากหน้านี้คือไม่มีอะไรเลย เป็นการเปิดดู elements เฉยๆ

TTMมันไปซื้อCloudWAFมาใช้เฉยๆแหละ หน้านี้มันแค่ดึงsetupภาษามาว่าจะdisplayเป็นภาษาอังกฤษหรือภาษาจีนเฉยๆ ปัญหาคือการsetup rulesของWAF