есть такой сервис проверки сайты на одном IP apache

https://2ip.ru/domain-list-by-ip/?domain=moguta.ru

вопрос как скрыть сайт или все сайты хостинга? CF не пойдет

Никак не скроешь, адресная запись сайта в ДНС всегда покажет его айпишник - соответственно если база составлена по всем сайтам - будет видно где и сколько доменов прикручено