Mas o meu plano é pago na cloudflare. Lá foi bloqueado todos paises, mas por algum motivo, 99% das requisições desses paises passa pelo firewall e entra na máquina.
Sobre a brecha, provavelmente não. Testamos um novo provedor que a segurança parecia boa, e convidaram a nos retirar, pois eles não estavam conseguindo mitigar também, e estava prejudicando a estrutura deles.
A cloudflare não segura pois eles usam bypass da cloudflare pro (a versao paga), então ela não serviu de nada nessa situação.
Sobre o bitninja, nunca havia visto, vou dar uma olhada