Ja, ich tendiere dazu, dass es entweder an der Konfiguration (schlechte Plugin- oder Proxy-Einrichtung) oder daran liegt, dass jemand das Forum manipuliert. Letzteres ist aufgrund aller Muster wahrscheinlicher.
Meiner Beobachtung nach wurden die Spam-Konten über einen längeren Zeitraum erstellt, und die Nutzer versuchen, Links (zur Gewinnung von Backlinks??) in ihren Biografien und allerlei seltsame Dinge einzufügen.
Außerdem könnte ein Scraping im Spiel sein, da wir die Seite auf Nur-Lese-Modus gestellt haben, einen Cache auf dem Proxy eingerichtet haben und zudem eine Ratenbegrenzung aktiviert ist. Die Ressourcennutzung scheint trotzdem hoch zu sein, unabhängig vom Upstream-Container.
Allerdings würde ich nicht ausschließen, dass unsere Konfiguration ebenfalls fehlerhaft sein könnte. Wir verwenden Subpfade und Cloudflare vor unserem Reverse-Proxy, was traditionell nicht die effizienteste Einrichtung ist, die Discourse empfiehlt.