Сколько посещаемость сайта? Имеется ли движок у сайта? Если много страниц на сайте, то могут и боты поисковые сайт ложить. Если стоит вордпресс то могут и админку брутить или xmlrpc. Если у вас сервер или vpsка то отключите shh, тоже могут подбирать пароли. Вообще причин еще много может быть. Еще если не пользуйтесь то отключите ftp сервер и mail сервер. А вообще смотрите логи и блокируйте всех ботов кроме поисковых систем и смотрите на какую страницу поступают запросы. Если вас реально доссили то делали бы это через поиск на сайте. Сделайте эти рекомендации и не какой cloudflare вам не будет нужен.