Hola.
Muchas gracias por la rapidez. Como comentaba antes, ya he probado a desactivar todos los plugins que podrían interferir, empezando por el All In One WP Security. He dejado un archivo .htacces vacío con la configuración básica de wordpress pero sigue saliendo el mismo error.
Me ha costado bastante pero gracias al enlace de tu artículo he podido solucionarlo. He añadido las excepciones a los rangos de IPs en Cloudflare y parece que ya funciona.
Muchas gracias