Хостинг. Захист від атак

Доброго дня. Сайт aleksius.com знаходиться на хостингу Хостинг Україна. Працює через Cloudflare (безкоштовний). Десь з 08.04.2025 20:20 і досі (09.04.2025 11:30) на сайт йде дуже багато "лівих" запитів.
Для опції "I'm Under Attack" задано "Захист увімкнений і не буде автоматично вимикатися". Це не допомогло. Також задав обмеження на доступ для 16 країн. Обрав для більшості "Заборонити доступ". Для деяких "Капча". Це допомогло, але не сильно.
В налаштуваннях Cloudflare заборонив доступ для "країни" Tor. На скільки я зрозумів це IP Tor Exit Nodes, а не якась окрема країна.

Також на хостингу є magazin.aleksius.com. Працює через Cloudflare (безкоштовний). На нього "лівих" запитів нема. Для опції "I'm Under Attack" задано "Захист увімкнений і не буде автоматично вимикатися". Країни не блокував.

На хостинг акаунті є ще aleksius.biz - він працює не через Cloudflare. На нього на багато менше, але все ж теж йде багато "лівих" запитів. Для опції "I'm Under Attack" задано "Захист увімкнений і не буде автоматично вимикатися". Це не допомогло. Задав обмеження на доступ для 16 країн. Обрав для більшості "Заборонити доступ". Для деяких "Капча". Це, здається, допомогло.

Будь ласка, порадьте, що краще в моїй ситуації.
Варіант 1. Перевести aleksius.biz на роботу через Cloudflare (безкоштовний).
Варіант 2. Повернути NS для aleksius.com на NS Хостинг України, щоб працював захист від DDOS Хостинг України?

Чи, можливо, поки нічого не змінювати?

Можливо, у когось є досвід ,що краще для захисту Cloudflare (безкоштовний) чи захист від DDOS Хостинг України?

Цікавить стороння думка. Дякую.