Gelen saldırı çeşidi kurallara takılmıyor normalde gelen her request kurallardan filtreleme üzerine geçiyor bu saldırıyı çözene kadar kesin çözüm olarak JS koruma modunu otomatik aktif olacak şekilde ayarladık, testlerinize JS modu aktif şekilde devam edebilirsiniz.
JS modu biraz üstüne düşülürse geçilebilecek düzeyde ilk başta JS açıkken denediğimde içeri kaçanlar oldu lakin sadece yavaşlatmaya yetti, şuan için buna vaktim yok.
Size tavsiyem Otomatik JS yerine captcha kullanmanızdır geçilmesi zordur paralı hizmet gerektirir çözüm için.