Merhaba Cloudflare sizin ihtiyacınızı karşılayacaktır.
Fakat şöyle bir durum var diyelim sizin sunucunu ip adresiniz 8.8.8.8
Bu ip adresini daha önce cloudflare kullanadan direk hizmet verdiyseniz herhangi bir yerde bu bilgi depolanmış olabilir. Bazı sistemler cloudlflare arkasındaki siteleri böyle bulabiliyorlar.
Bir başka durumda da mail yada benzeri hizmetlerin sunucu üzerinden direk sağlanması.
Yine böyle bir durum olduğunda çok rahatlıkla direk sunucunun ip adresini bulup saldırabilirler.
Son ve uğraştıran durum ise veri merkezinin taranması. Yani siz ip adresinizi cloudflare dışında hiç bir yerle paylaşmasanız ve mail vb hizmerleri başka yerde barındırsanız bile sizin kullandığınız firmayı tarayarak sizin sunucu ip adresini bulabilirler. Bundan korunmak için http ve HTTPS portlarınızı tüm iplerin erişimine kapatın ve sadece cloudflare izin verecek şekilde ayarlayın.
Projectshield tavsiye etmiyorum zira çok basit bir servis ve hergün bir problem çıkarıyor , robot yakalama konusunda da iyideğiller websocket de desteklemiyor. Kısaca şuanda cloudflare yanında şuan için çok basit bir girişim diyebiliriz