Jako iż sam czasem lubię skorzystać z DDoSa to wypowiem się w tym temacie.
CloudFlare czy źle skonfigurowany czy dobrze skonfigurowany nic nie da, jeśli masz jakiekolwiek doświadczenie to bezproblemowo to przejdziesz.
W tych czasach nie znajdziesz "dobrego" hostingu, na którym atak DDoS nie byłby po prostu formalnością.
Testowałem wiele zabezpieczeń i tak szczerze mówiąc CloudFlare uratuje cię tylko wtedy gdy osoba atakująca jest "początkująca" i nie potrafi tego obejść, ale jak już wyżej napisałem. Dla doświadczonej osoby to nic trudnego.