Bir grup araştırmacı CloudFlare, Imperva Incapsula, DOSarrest, Akamai Prolexic ve Sucuri’nin bulut tabanlı DDoS koruma hizmeti tarafından korunan 17,877 siteyi tarayarak bunların tam %71.5‘unun, yani 12782 sitenin gerçek IP adresini tespit edebildi. Araştırmaya göre bu hizmetler aslında sitelerin orijinal IP’sini bir şekilde sızdırdığı için DDoS’tan korunmayı anlamsız hale geliyor.