自己的小破站正在被人攻击，大佬们帮帮忙🌐 链接:

自己搞的中转站，系统是 sub2api, 活跃用户算我才4-5个人，但是我这两天发现操作日志中有尝试登录的信息。 看到是 python 和 golang 相关的爬虫应该。 我在 cf 的的安全规则中设置了，user-agent or 有事件记录， 我想这样的情况下应该是被 cf 阻止的，原站不应该被访问到才是。 是我哪里的设置存在错误吗？