Зависит от типа атаки. Банальный UDP флуд отбивают и без этого. Для высокоуровневых атак без Under Attack Mode сложнее, особенно если поначалу пропускает много, а сервер не тянет.
Если канал не забит, и проблема в загрузке ресурсов сервера - это к админу сервера прежде всего, а не в сервис-протектор. Смотрите что грузит, оптимизируйте. Ни у лимиты настройте.
А и коробки CF на настройках по-умолчанию весьма ограниченный спектр защиты предоставляет.