Cloudflare'da giriş denemesi yapan ve yüksek sayıda istek gönderen IP adreslerinin ASN adreslerini engelleyiniz ve artı olarak da WAF'dan admin giriş URL'sine ve admin paneli URL'leri (alt URL'leri de dahil) tek bir IP adresine sabitleyerek (bir VPN IP adresi) diğer tüm IP adreslerinden gelecek istekleri reddediniz.
Ne kadar doğrudur bilmiyorum, fakat admin işim olmadığında Cloudflare'dan direkt bu kuralı açıyorum. JS Challenge yerine Managed Challenge veya Block kullanıyorum.