Realmente, Cloudflare não é bala de prata, mas é necessário atualmente.

Até que vem o primeiro ataque Layer 7 bem elaborado

E pode ter certeza que se você recebeu um ataque bem elaborado, que passa pela proteção básica de um firewall como a cloudflare não é por um "hackerzinho de porão" como você mencionou acima.

Um ataque efetivo desses é caro, e é feito por alguém que se beneficia com o seu serviço estando off.