Cookie bu işlemler için gerekir. Yani Cloudflare ve Sucuri'de de durum böyledir. Ancak çerezin oluşturulup oluşturulmadığı kontrol edilebilir.
Ayrıca güvenlik duvarı istediği veriyi doğrulayamazsa hiç bir şekilde yazılıma istekleri ulaştırmaz. Yani veri tabanı aktif olan bir web sitesi bile bu şekilde korunur. Cookie aktif olmayan tarayıcıdan erişimde dahi istek kabul edilmez ve tekrar JS betiği ile yanıt verilir ve onay beklenir.
Sizin bildiğiniz cookie'den başka bir yöntem var mı? Benim bildiğim kadarıyla yok.
Php katmaninda yapilabilecek en akilli cozumlerden biri bu ama ne yazikki php katinda ddosu engellemek o kadar da etkili degil ne yazikki , bizim burda amacimiz sunucunun dusmemesi. Malesef bunu php ile engelleyemiyoruz kernel bazinda yapmamiz lazim.