C’è stato un argomento su un attacco simile, dato che sembra aver colpito molte istanze di Discourse, ma non riesco a trovarlo; sembra che sia stato cancellato? 
Mi è stato consigliato di usare anche ai.
Non l’ho usato in questo momento, quindi ho fatto due cose:
Ho impedito nuovi attacchi sulle mie istanze installando Stop Forum Spam Plugin ( 
non ufficiale)
Ho anche eseguito uno script rails per eliminare account (e i loro post) creati nelle ultime X ore per riportare il forum in uno stato corretto.
In futuro, darò un’occhiata più seria a ai poiché è la soluzione raccomandata (e ufficiale) per prevenirlo.