spartda

肯定是你的网站有漏洞，被黑客攻击了吧，你可以试试以下方法：
1、可以使用 360 网站安全来扫描一下你的网站，
2、在服务器端设置安全防护，过滤一些非法的注入，不过建议使用云防御，直接接入域名就可以防御了，你只需要简单调整防护策略即可，推荐知道创宇创宇盾。
3、编程过滤，如果技术不行，就不推荐了；
4、设置文件的读写权限，有的文件是不需要写入的，只需要调用就好了，那你设置为只读属性；

Cloudflare 貌似和百度在合作的啊，如果使用了百度云加速，那部分节点就是 Cloudflare 的，但是在国内为什么要用 Cloudflare 呢，完全可以使用比如：
1、加速乐。国内老牌的 CDN 服务，节点多，线路优质，速度真心不错。以后和百度合作的时候就一直在用，现在用也用；
2、又拍云。这算是新型 CDN 了，控制面板的用户体验很不错，价格也不贵，但是没有免费的使用；

你的文件整体很大啊，不慢才怪。
1、建议把页面都做成静态或伪静态；
2、压缩部分资源；
3、接入知道创宇加速乐，用来给网站加速，效果不错。
我的图片站就是这样操作的，这是我的解决思路。

@akrf 我有 2 个疑问。
1、我一直在使用加速乐的 CDN 加速，感觉很不错的，速度也快，但是好像加速乐 CDN 也是可以防攻击的，所有的 CDN 都是这样吗？
2、如果我使用了 CDN，那还需要再使用高防服务器或抗 D 产品，不是 CDN 可以隐藏 IP 吗，隐藏了 IP 后就不存在被 DDOS 攻击了，对吗？

@mokeyjay 这个回复很棒啊

@echotpq 另外，说明一下吧。加速乐是 CDN，抗 D 保是用来抗 DDOS 和 CC 攻击的哦。

@echotpq 挺稳定，原来加速乐和百度合作的时候我就在用了，后来分家了，我还是在用加速乐。
360 的我也有用过，原来感觉和百度在搜索上是竞争对手，怕网站被百度给 K 了，用了一段时间后就不敢用了。

理论上是这样的，我用的知道创宇抗 D 保，可以随时切换，国外的我没有用过，建议你问一下客服咨询。

我告诉你方法吧，使用加速乐 CDN，利用加速乐 CDN 提供的 DNS 地址或 CNAME 解析来达到隐藏源站服务器 IP 地址的效果。
把网站的静态资源、动态资源全部加载到 CDN 节点进行缓存，用户访问的时候是先经过节点来访问，动态的内容经过节点过滤再返回源站服务器，再把返回服务器得到的内容发送给真实用户。