До сих пор 3-5% пользователей (в некоторых странах до 10%) пользуются XP, хотя "поддержка" завершилась черт знает когда. Ну не нужна она нашим пользователям. То что есть "я ж программисты" которые юзают всякие экзотические процедуры и функции Windows API, либо пишут Hello World'ы на .NET 4.8, в результате чего на WinXP такой шлак не запускается - да, есть такое. Людей надо вовремя переучивать
И что, Microsoft, выгнали? То же будет и с семеркой.

Windows 8 и 10 - еще те высеры. Мне по работе (иногда пишу десктопный софт, не только бекенды сайтов) иногда нужно тестировать различные тонкости работы под конкретными версиями ОС, потому имею каждую основную версию винды на виртуальной машине. Так вот, если XP, 2003 и 7 летают, то 8 и 10 жестко тупят. Что бы там не заявляли по поводу быстрой загрузки, если в автозапуске не напихано 100500 не нужных программ, то XP и 7 грузятся быстрее десятки до 2 раз. Это было очевидно, если просто посмотреть объем диска, занимаемый только чисто установленной системой - то что раньше влазило в гиг сейчас занимает 10-15 без существенного улучшения функционала. Это рано или поздно приведет к окончательному переходу людей на Linux, а Windows 15 (или как там будет называться следующая версия) будет стоять только на компьютерах умственно отсталых в дурке

К Windows 7 у меня есть только одна претензия. При включении службы автообновления, ее процесс может сожрать 100% свободной RAM и 100% CPU на неограниченное время. Это у меня возникало минимум на 2 физических ПК и 1 раз под виртуализацией, версии разные (32 / 64 битные, одна из них была точно не русской). Приходится прибивать службу в диспетчере задач и отключать ее автозапуск для нормальной работы. Природу этого бага я так и не понял.

По изначальному вопросу. Изучите слабые места своей цепочки - где она может порваться.

1. Домен. При серьезном шмоне в РФ российский регистратор заблочит домен, за вирусы 100% но за варез этого не припоминаю. При претензиях со стороны Соединенных Штатов Пиндостана - зарубежные регистраторы тоже успешно прогибаются, пример - платежная система Liberty Reserve. Ваши персональные данные защищены законом, потому их передача третьим лицам - это повод подать на контору в суд или вообще подпортить репутацию написав в сети что они сливают личные данные на сторону. Самый надежный вариант - левые данные, очки и накладная борода с VPN в нагрузку.

2. VPS. Светить российский IP - не вариант, а вообще читайте что пишут о хостинг-провайдере или прямым текстом спрашивайте у техподдержки. Многие хостинг-провайдеры блокируют ваш сайт или сервер при первом чихе со стороны spamhaus, РКН и еще нескольких контор, а разблокируют уже после того как Вы докажете что не верблюд. Нужно либо искать провайдера, который лояльно относится к таким письмам счастья, либо спрятать свой IP. Cloudflare никто не отменял, через них абузы почти никогда не доходят до целевого сервера.

Ну и самый правильный на мой взгляд вариант - подымать в отдельно взятой стране движуху против цензуры в интернете, объявлять блокировки сайтов незаконными и массово писать на РКН жалобы во все инстанции. Именно массово, на уровне флуда, система загнется именно от перегрузки, а Вам за это ничего не будет - вы по закону имеете полное право жаловаться на беспредел одних контор в вышестоящие.

Ну и никто не отменял собирать базу подписчиков, которым "если что" можно будет разослать новый адрес сайта в случае переезда. Можно изначально склеить в поисковых системах несколько зеркал, при блокировке домена РКН сменить главное зеркало и 301-й редирект. Быкоголовые не будут изучать досконально Ваш сайт и смотреть кто там к кем склеен, абуза полетит на 1 домен а не на все.

С CloudFlare все хорошо, индексация такая же, но есть пару минусов.

1. Как уже писали выше, IP в бане.
2. Соседи на том же IP адресе бывают очень даже стремные. У меня куча соседей на бесплатных доменах.
3. Главный минус CF - кривой SSL сертификат, который кроме как в Firefox нормально не "окрывается" на половине операционных систем. Все связано с наборами шифров, поддерживаемыми не всеми ОС. У FF свой движок разбора SSL / TLS, не используются функции ОС потому в нем все открывается. Конечно, как повезет - видел сайт на CF который этой проблемы лишен.

Что касается анти-ддос, он защищает далеко не от всего, был случай когда "снаружи" стоял CF, за ним еще один уровень защиты, потом уже сайт. Основную атаку принял на себя как раз второй уровень и лёг CF пропустил большую половину трафа на дефолтных настройках, потому если сайт часто шатают - надо кое-что подшаманить через их API

Раньше занимался доменами, восстанавливал содержимое используя сервис Ваших конкурентов, но даже с их CMS (.htaccess + php файл + txt база соответствия файлов и ссылок) предпочитал это переписать и допилить, например, исключив или заменив чужие рекламные блоки своими, внешние ссылки на nofollow, устранял дубли или автоматически исправлял большое число ошибок 404 на отсутствующие в Архиве файлы. При желании все можно доработать до генератора сателлитов "под ключ", но мне это без надобности потому что тема дешевых доменов иссякла.