#347 Desconozco qué config os han pasado. Pero lo más importante, independientemente de la config de cloudflare, es que configuréis también el webserver para que solo acepte peticiones que provengan del pool de ip's de cloudflare.
https://www.cloudflare.com/es-es/ips/
De nada sirve tener un paraguas (cloudflare) delante del webserver si continuas atendiendo peticiones que se hagan directamente a la IP del webserver. Todas esas peticiones directas las tenéis que hacer DROP en iptables.