Houve um tópico sobre um ataque semelhante, pois parece ter atingido muitas instâncias do Discourse, mas não consigo encontrá-lo; parece que foi excluído? 
Fui aconselhado a usar também ai.
Eu não o usei neste momento, então fiz duas coisas:
Impedi novos ataques em minhas instâncias instalando Stop Forum Spam Plugin ( 
não oficial)
Também executei um script rails para excluir contas (e suas postagens) criadas nas últimas X horas para recuperar o fórum em um estado adequado.
No futuro, darei uma olhada mais séria em ai, pois é a solução recomendada (e oficial) para evitar isso.