أظن أن المشكلة تكمن في إمكانية استكشاف المنتدى لجلب أسماء المستخدمين ثم شن هجوم “نسيت كلمة المرور” بشكل متكرر.
ربما نضيف وضعًا يتطلب إدخال البريد الإلكتروني بدقة للحصول على وظيفة “نسيت كلمة المرور”، ونجعل هذا الوضع صارمًا ومفعلًا افتراضيًا؟
أشعر أن حتى التعرض لهذا النوع من الهجمات مرة واحدة أسبوعيًا هو أمر مفرط، ولا يمكننا الاعتماد على تحديد المعدل لحل هذه المشكلة.