Раньше вообще с антиддосом была беда — ставил что попало и надеялся, что само всё решится. Сейчас понял, что просто закинуть Cloudflare мало, надо постоянно мониторить логи и править правила под конкретные атаки. Без экспериментов и настройки вручную защиты толку мало, особенно когда волны ботов реально грузят сервер.