話題に乗り遅れたんだが、captchaって独自実装だったの?
鯖の設定ミスってcloudflare側のボット対策captchaが暴発したとかではないんか