Спасибо за тему, прям толково расписано. Я пока тоже на Cloudflare зависаю, на бесплатном плане. Понимаю, что от серьезных атак без платной защиты мало толку, но для мелких сайтов и так нормально. Главное, чтоб сервер не сливался совсем быстро, а там уже пытаться что-то подкрутить. Я чуть поглубже в настройки погружусь сейчас, может, скрипты какие подтяну, чтоб автоматом блокировали странный трафик.