スクリプトはともかくずっと重いってのは
どこかで設定ミスってcloudflareの後ろにある生IPアドレスが漏れ出てそこを直に攻撃されてるみたいなケースを疑ってしまうわ