ghbdtnvbh

"А" запись в DNS указывала на реальный IP сервера до того, как сервер был спрятан за CloudFlare и эту информацию можно отыскать (интернет помнит всё). Так и узнали.

Можно поменять IP. Можно с помощью фаирвола запретить подключаться к серверу всем, кроме CloudFlare (собственно это в любом случае надо делать иначе в чём смысл). Но лучше сделать и то и другое.

Дело в том, что твой домен, который ты ранее добавлял в Cloudflare вполне себе имеет историю изменения ns-серверов и эта история вполне себе публично доступна. Вот по этой истории и можно определить хостера, а через него и IP-адрес сайта - не всегда, но в большинстве случаев.

Поможет только новый хостинг и домен, при этом добавлять их в Cloudflare надо через третьего хостера.