Cloudflare PRO almanıza falan gerek yok. Sunucunuzun ip adresi zaten belirli ve Cloudflare PRO ekstra bir katkı sağlamaz. Saldırı olduğunu kesin teyit etmek gerekir.
Log kayıtlarına bakın fakat dediğim gibi htaccess veya dosya izinlerinden kaynaklanıyor olabilir sorun.