Сайт под ddos, как быстро улетит из выдачи?

Что мешает вам запретить доступ фаерволом всем ip, кроме cloudflare.com/ips/?

Во первых, это никак не защитит от ддоса. Пакеты будут в любом случае обрабатываться файрволом - это раз. А два - для злоумышленника будет только задача, как загрузить канал, чтобы что-то отвалилось вперед. Либо канал будет забит достаточно, либо файрвол нагрузит систему.

Во вторых, это только создаст проблемы с администрированием. Если всё запретить, кроме CF, то как потом сервер администрировать? Ок, можно, добавить и свой айпишник в исключения, но не у всех он статический, а если и статический, то может поменяться или возникнуть необходимость доступа из другого места. Короче, это просто создание проблем себе же.

Вот и получается в итоге, что проще и эффективнее сменить айпишник сервера.

Ну то есть вы пишете что я говорю глупости и даже не понимаете базовых вещей. На будущее сначала читайте документацию.

Сделайте на какой-то промежуток редирект на http://www.fsb.ru/ и/или http://www.kremlin.ru/

Начинается... Где аргументы? Я детально разъясняю что есть что, а вместо конструктивной критики приходится читать подобные отмашки? Да вы напишите какой-то аргумент из той же документации. Зачем отправлять читать документацию какую-то неизвестную? Вы даже не сказали какую.

Я вам объяснил всю "эффективность" этого метода буквально на пальцах. У злоумышленника встанет задача только забить канал, а файрволл от этого не спасет совершенно никак. Провайдер не предоставит пропускную способность выше, чем за это заплачено. Как забьется канал, то можно проверить тот ли этот айпишник, просто открыв сайт (уже не важно через что он открывается CF или нет). Если сайт будет недоступен, он просто продолжит дудосить этот айпишник, если доступен - искать другой айпишник или забить.

И попрошу заметить, никуда ни в какую документацию не отправлял, учиться базовым знаниям не советовал. Я и так вижу, что у вас они есть, но это ведь не мешает писать неподходящие советы?

Пока что больше всего я вижу упреков в свой адрес. Мне тут уже третий старожил форума пишет, что я не грамотный, необразованный и всё в том же духе. И всех их объединяет одно - они начинают это писать ровно в тот момент, когда не в состоянии писать конструктивные аргументы и критику.

Я? Нет. Я законы не нарушаю. Это не законно.

Зачем прикидываться - идёт речь о защите своего сервера, проверять со стороны защиты. Кто вам сказал, что будет забит канал если добавить все айпи кроме вайтлиста в блок?