Sì, sono propenso a pensare che si tratti di un problema di configurazione (un plugin difettoso o un’impostazione di proxy errata) o di qualcuno che sta manipolando il forum.
La seconda opzione è più probabile, considerando tutti i pattern osservati.
Da quanto ho notato, gli account spam sono stati creati nel corso di un lungo periodo e stanno cercando di aggiungere link (per ottenere backlink??) nelle loro biografie, insieme a ogni sorta di stranezze.
Inoltre, potrebbe esserci coinvolto uno scraping, dato che abbiamo messo il sito in sola lettura, configurato una cache sul proxy e attivato il rate limiting. Tuttavia, il consumo di risorse risulta elevato anche sul container upstream.
Tuttavia, non escluderei che la nostra configurazione possa essere problematica: utilizziamo percorsi secondari e Cloudflare sopra il nostro reverse proxy, un’architettura che tradizionalmente non è la più efficiente secondo le raccomandazioni di Discourse.