Все эти меры защиты только снижают вероятность и размер ущерба.
*
), а Cloudflare проверял на существование распространённые имена поддоменов (иначе как он узнает о существовании поддомена и, если будет какое-то особенное имя, он его, скорее всего не обнаружит).
Если бы вы, как я предлагал поменяли местами первые две строчки, а не убрали одну из них совсем, то скрипт можно было бы запускать клавишей Home.