в 2014 это было проще сделать любой мог зайти на сайт типо тест ддос написать ip и сайт сам ддоснит , щас это исправили нужно создавать заявку на тест и сейчас это платно. Но если все таки кто то закажет ддос целенаправленно мне кажется не какой фильтр и не какая защита не поможет. Только мощности железа (смогут ли они это безболезненно переварить)
CF на территории РФ практически не работает. Технологии разиваются, развиваются и методы атаки, и методы защиты. За 443 и 80 порты ничего рассказать не могу, т.к. с вебом не работаю, а про защиту сервера еще пару лет назад была тема: https://mmo-dev.info/threads/Прячем-ip-сервера.32620/