Cloudflare и Ddos

Да как я читаю типов атак очень много разных

https://orange-business.com/ru/blogs/kakie-bivayut-ddos-ataki-i-pochemu-zaschischatsya-slozhnee-iz-goda-v-god

Сейчас общаюсь с тп поддержки сервера, есть вариант что кто то перегружает поиск по сайту...

Как я обожаю, когда вместо помощи начинают учить правильной терминологии. "Это не Ddos"...мне, как человеку, который также сталкивался неоднократно с такой проблемой, похеру, как это называется, идет атака на сайт и человек ищет помощи в ее отражении, а не в определении ее типа. 

ТС, по теме. Видимо, столкнулись с тем, с чем я недавно. Выделите у атакующих по логам общего юзер-агента и создайте под него правило в CF в разделе Security, WAF. Вот пример:

В теории, такое правило может задеть реальный органический трафик с браузера Mozilla. Поэтому стоит правило: captcha (interactive challenge), а не block. 

Чтобы с чем-то бороться, надо сначала понять, что это такое. Ясное дело, что если человек спрашивает  "какой бензин мне залить в мой мотоцикл", а потом внезапно выясняется, что у него не мотоцикл, а велосипед, то виноват тот, кто пытался выяснить, на чём он всё-таки передвигается.

Не понимаешь - не лезь в это дело.
Ладно, мне здесь делать нечего. Вы  и сами разберётесь, "с помощью лома и какой-то матери". Обожайте тут друг друга.