Казалось, была тема о похожей атаке, так как, похоже, она затронула множество экземпляров Discourse, но я не могу её найти; похоже, она была удалена? 
Мне также советовали использовать ai.
Я не использовал его на этот раз, поэтому сделал две вещи:
Я предотвратил новые атаки на свои экземпляры, установив Stop Forum Spam Plugin ( 
неофициально).
Также я запустил rails-скрипт для удаления учётных записей (и их сообщений), созданных за последние X часов, чтобы привести форум в надлежащее состояние.
В будущем я серьёзно займусь ai, так как это рекомендуемое (и официальное) решение для предотвращения подобных атак.