Merhaba,

L7 geldiğini düşünüyorsan bir kural oluştur. Sadece kendi ip adresinden girişe izin ver. Daha sonra oluşturduğun kuralın detaylarını görüntüle, karşına hangi ülkelerden erişim istekleri geldiğini göreceksindir. Türkiye'den saldırı yoksa sadece Türkiye üzerine açık ayarlayın. Erişim sadece sizin yetkilendirilmişken hala geçmiyorsa saldırı L4 üzerinden direkt sunuya geliyordur. Sunucuya özel firewall sistemler kurulması gerekir. Ama tavsiyem eğer bütün siteler tek sunucu da ve Plesk tarzı panel kullanıyorsanız migrate etmeniz. Yeni sunucu alarak en başından itibaren sunucu ip adresini gizli tutacak şekilde Cloudflare ayarlayın, geçiş yapın. Çünkü siz önlem aldıkça bir şekilde açabilecek kapasiteleri varsa uzun zaman uğraşırsınız.