Я думал то же самое: если злоумышленник получил-доступ к вашей учетной записи Cloudflare, он может изменить свои полные DNS записей ... Как правило, вы покупаете домен у регистратора, и вы указываете сервер имен для серверов имен в CloudFlare.
В Cloudflare Dns записей, необходимо указать IP-вашего сервера ...
Злоумышленник может сорвать весь дизайн сайта, разместить его на своем собственном сервере, изменить свой IP-адрес его IP в Cloudflare меню, и ваши посетители будут входить свое имя пользователя / пароль на сервере злоумышленника, никогда не будучи в состоянии понять это. Таким образом, злоумышленник может сделать все виды вреда (например, кража пользователей, пароли, перенаправляя на порно, всплывающие окна, уборка электронных писем, ...)