Поборол с помощью CF. Прописал правила в WAF (взял с ютуба и подправил), поисковиков вроде не зацепило, пока полет норм, наблюдаем.
При подключении CF наступил на грабли с редиректом - SSL/TLS encryption mode был Flexible, а на хостинге включен редирект http в https, в результате сайт стал недоступен по причине Too Many Redirects. Сделал в CF SSL/TLS encryption mode Full, и пофиксилось.
Бонусом сайты быстрее стали открываться.
