Anti-DDOS - это не одна большая красная кнопка с состояниями "вкл." и "выкл.", а многоуровневый сервис.
Базовую защиту CloudFlare предоставляет на всех тарифах, т.к. им самим невыгодно пропускать через себя неочищенный трафик с icmp/udp/syn/...-flood'ом.
Как показал опыт атаки Кибербункера на Спамхаус, качество такой защиты у Cloudflare пока не идеально. Но лучше, чем ничего.
На дорогих тарифах количество и сложность защит увеличивается.
Например, защищают от типовых атак на уязвимости в Пэхапэ и распространённых CMS, и т.д.
Средний
