Si por usas en alguna de las webs de un servidor cloudflare puede ser interesante añadir sus ips a la lista de ips permitidas, para eso cloudflare nos proporciona una página donde podemos ver sus rangos de ips.

Puedes usar este pequeño script para añadir esas ips a la lista blanca de csf:

for ip in $(curl -s https://www.cloudflare.com/ips-v4); do /usr/sbin/csf -a $ip "IP de CloudFlare"; done 
for ip in $(curl -s https://www.cloudflare.com/ips-v6); do /usr/sbin/csf -a $ip "IP de CloudFlare"; done