En ce 24 décembre 2018 j'ai mangé une attaque massive depuis des serveurs dédiés basés aux states. Super la soirée. Le problème c'est que j'utilise cloudflare et que dans mes log serveur ou access.log de tout ce qui passe par le 80 et le 443, je ne vois plus que les ip du proxy CloudFlare.

Donc impossible de les bloquer directement depuis le firewall sur serveur mais via le firewall de cloudflare ou alors depuis un htaccess a condition que apache arrive à bypasser les ip cloudflare.

En fait il faut download le module apache de cloudflare, un must, aucune configuration à réaliser, vous l'initialisez et hop vous voyez les ip dans votre access.log

version linux : cloudflare.com/technical-resources/#mod_cloudflare

version windows :  apachehaus.net/modules/mod_cloudflare/

aplus