問題はおそらく、フォーラムをクロールしてユーザー名を収集し、パスワード再設定リクエストを乱発して荒らすことができる点にあるでしょう。
「パスワード再設定」機能に、メールアドレスを正確に入力しないとリセットできない「厳格モード」を追加するのはどうでしょうか。デフォルトではオフにします。
週に一度でも荒らされるのは多すぎると思います。この問題に対しては、レート制限だけで対処するのは不可能です。
「いいね！」 11