https://www.r10.net/off-topic/406187...tsiz-plan.html
sabit kurallar olarak bunları kullanabilirsiniz.

Ben loadbalancer üzerine cloudflare kuruyorum. Loadbalancera da 4 sunucu bağlıyorum. Sunucular belirli bir load oranının üstüne çıkarsa otomatik olarak tüm sitelere cloudflare under attack mode aktifleştiriyorum. Tüm kullanıcılar captchadan geçtiği için normale dönüyor sunucular saldırı engellenmiş oluyor.

Underattack mode açıkken zaten sunucunuza gelmiyordur muhtemelen ddos, geliyorsa ayrı WAF kuralları ayarlanması gerekiyor. Gelmiyorsa sunucunuza cloudflarede takılıyorsa sorun yok.