Все эти меры защиты только снижают вероятность и размер ущерба.
*), а Cloudflare проверял на существование распространённые имена поддоменов (иначе как он узнает о существовании поддомена и, если будет какое-то особенное имя, он его, скорее всего не обнаружит).
objFile?