ismkdc Bunun belirttiğimiz durum ile bir alakası yok. Cloudflare kendiliğinden koruma sunmaz. Mesela burada ufak bile olsa bir saldırıda bulunmuşsunuz, bana da bildirim geldi.
Ki saldırdığınız sitede henüz cache atif edilmedi henüz geliştirilmeye devam ediyor. Sadece PHP üzerinden servis edilen bir site.
Normal şartlarda yukarıdaki bildirimden sonra ben Cloudflare üzerinden ilgili korumaları (saldırıya ve url'ye göre) açmam gerekir. Şu an ortada gerçek bir saldırı olmadığı için açmadım. İşte bu seviyede şimdiye kadar aşıldığını da görmedim duymadım. Böyle ufak saldırılarda değil 400 milyon üzerinde istek gelen saldırılarda bile...
Özellikle denemek isterseniz bana saldıracağınız bir url adresini söyleyin, ben Cloudflare+Nginx taraflı önlem alayım buyrun deneyelim. :)
Bu arada deneme sebebiyle bile olsa bu şekilde izinsiz saldırılarda bulunmamanızı öneririm. Başınız ciddi derecede ağrıyabilir.