Sí, me inclino a pensar que se debe a la configuración (un plugin defectuoso o una configuración de proxy incorrecta) o a que alguien está manipulando el foro.
La segunda opción es más probable, dado todos los patrones observados.
Por lo que he notado, las cuentas de spam se han creado durante un largo período de tiempo y están intentando agregar enlaces (¿para obtener backlinks?) en sus biografías y todo tipo de rarezas.
Además, podría haber un problema de raspado de datos (scraping), ya que hemos puesto el sitio en modo solo lectura, configurado una caché en el proxy y aplicado limitación de tasa. Sin embargo, el uso de recursos sigue siendo alto en el contenedor upstream.
No obstante, no descartaría que nuestra configuración también sea incorrecta. Utilizamos subrutas y Cloudflare encima de nuestro proxy inverso, lo cual tradicionalmente no es la configuración más eficiente que recomienda Discourse.