"htaccess browser blocking" gibi aramalar yaparak çözüm arayabilirsiniz. Ayrıca browserın user-agent'ini belirleyip onuda banlayabilirsiniz. Tek kaynaktan saldırı geliyorsa Cloudflare her halükarda bu saldırıyı engelleyebilir, tespit edip doğru kuralı girdikten sonra saldırı kesilecektir, fakat farklı coğrafi konumlardan spoof edilen saldırıları Cloudflare ile engellemek biraz zor hocam.
https://serverfault.com/questions/95...-browser-agent

Böyle el ile useragent engellemek, browser engellemek ddos illetine çözüm sağlamayacaktır. Sunucu taraflı trafiklerin süzülmesi ile ilgili hizmet veren güvenilir sağlayıcılardan hizmet almalısınız. R10'un Site Saldırıları kategorisinde öne çıkan firmaları ziyaret edip bilgi talep edebilirsiniz.