Возможны три причины происходящего:
- не все DNS-серверы обновили свои записи (зависит от TTL), и трафик не полностью перешёл под защиту (нужно подождать);
- вы не сменили IP-адрес своего сервера после подключения к G-Core Labs, а значит, он известен атакующей стороне и атака продолжается напрямую (запросите новый IP у хостера);
- вы не только не сменили IP-адрес, но и не закрыли доступ к своему серверу со всех IP-адресов, кроме наших узлов. Это можно сделать в вашем firewall, либо обратившись к хостинг-провайдеру.