Bitte nich von oben herab, ich bin schon lang genug als IT-Admin beruflich und als Site-Admin privat unterwegs um zu wissen wie man sich schützt. Wenn der Server nur als Webserver fungiert (alle anderen Ports dicht) und dann per Cloudflare geschützt ist macht das schonmal was her - oder siehst du das anders?