Кто заказывает DDoS?

Да не с этого нужно начинать. Есть такое понятие - ВЕРА.
Вот человек НЕ верит, что ддос и поведенческие боты существуют в природе. С такими вообще бесполезно общаться на темы, выходящие за пределы их верования.
Начинает какую-то пургу гнать, покажите мне что-то там, докажите что ддос существует, докажите мне. В гугле видно забанили, плюс способность к обучению уже чисто физически - отсутствует.

Клауд все равно скоро перестанет работать в РФ, с этим надо смириться, за него уже взялись, осталось до настроить.

Любую защиту можно положить ! В основном заказывают атаку конкуренты. 

anycast защиту - с десятками узлов, а то и сотнями, далеко не так легко положить (как раз ближе к невозможно), что собственно cf и использует.

Если прописать этот волшебный код в файл .htaccess, то нагрузка чудесным образом падает, обращения к базе данных минимальны, процессы на сайте исчезают. И вообще такое ощущение что хостинг выдержит еще + 20 сайтов сверху. 

Вот этот волшебный код:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} Yandex [NC]
RewriteRule ^.* - [F,L]
</IfModule>

И в этой шутке на самом деле, шутки очень крохотная часть.

вот еще гадость для парсеров-недоучек вылезла, 85К запросов с одного ip  34.46.178.37 "Scrapy/2.11.2 (+https://scrapy.org)" 😀

У меня всегда гугл превалирует, вторая строка Яндекс

при том сейчас они близко к друг другу, но бывает так что в отчете за 15 минут у гугла 3к запросов а у яндекса менее 1к