제 경우, 자동화된 “비밀번호 재설정” 요청이 쏟아지고 있습니다. 제 인스턴스에서는 사용자명을 제외한 모든 것이 비공개로 설정되어 있어, /about 페이지가 봇이 제 사용자명을 알아내고 비밀번호 재설정 요청을 실행할 수 있는 유일한 곳입니다.
일반적으로는 큰 문제가 아니지만, 저는 작은 프로젝트를 위해 Discourse를 사용 중이며 무료 플랜의 트랜잭션 이메일을 이용하고 있습니다. 좀 사소해 보일 수 있지만, 자동화된 요청도 할당량에 포함됩니다.
전체적으로, 사용자 및 콘텐츠 관련 데이터를 외부(봇 포함)에 노출하지 않도록 하고 싶습니다. 제 생각에, 제가 (쉽게) 제어할 수 없는 유일한 것이 바로 about 페이지인 것 같습니다.
당신의 설정은 어떤가요? 비로그인 상태에서도 미등록 사용자가 포럼을 볼 수 있고, 모든 카테고리가 비공개인 건가요? 
"로그인 필수"가 활성화되어 있으면 /about 페이지에 접근할 수 없기 때문에, "모든 것이 비공개"라는 표현이 정확히 무엇을 의미하는지 궁금합니다.
HA! 그 부분은 제가 놓쳤네요 
아마 인스턴스를 잘못 설정한 것 같습니다: 해당 항목은 확인하지 않았지만, 사용자, 그룹, 카테고리의 공개 가시성을 제한해 두었거든요. 감사합니다. 제 사용 사례는 커버되는 것 같습니다.
@ale-re 님, 안녕하세요! 메타에 오신 것을 환영합니다. 게시물을 별도의 주제로 이동하여 좀 더 자세히 살펴보겠습니다. 비밀번호 재설정 요청이 얼마나 많이 발생하고 있나요? 타겟이 되는 것이 님의 계정뿐인가요?
말씀하시는 내용은 다소 이상해 보입니다. 비밀번호 재설정을 요청해도 계정 소유자에게 이메일이 전송될 뿐, 봇에게 특별한 이점이 없기 때문입니다.
hide_email_address_taken 사이트 설정이 활성화되면, 이메일 주소를 입력해야만 비밀번호를 재설정할 수 있다고 생각합니다. 이 경우 사용자 이름을 알고 있어도 도움이 되지 않습니다. 이 설정은 최근 기본값으로 활성화되었습니다. 아직 활성화되지 않았다면, 이를 활성화하면 비밀번호 재설정을 방지하는 데 도움이 될 수 있습니다.
우리는 모든 요청에 대해 속도 제한을 적용하고 있기 때문에, 누군가 정말로 귀찮게 굴고 싶어도 이것이 큰 문제가 될 가능성은 매우 낮습니다.
@ale-re 님, 원치 않는 비밀번호 재설정 이메일이 얼마나 많이 도착함박스에 들어왔는지 기억나신다면 알려 주세요.
안녕하세요,
늦게 답변드려서 죄송합니다. 사실 큰 문제는 아니었고, 단순히 번거로웠던 것뿐이었습니다. “로그인 필수” 옵션을 활성화한 후에는 비밀번호 재설정 요청이 더 이상 보이지 않았는데, 포럼을 설치한 지 며칠밖에 안 된 시점(당시 기준)이었으므로 요청 건수가 10~20건 정도였을 것으로 추정됩니다. 정확한 수치는 알지 못합니다.
다만, 더 이상 문제가 되지 않습니다.
감사합니다!