cloudflare通してても、HTTP_X_FORWARDED_FORヘッダ見たらアクセス元IP分かるでしょ。まあ攻撃目的なら、なんか噛ましてきてるかも知れないけど。