Да, я склоняюсь к тому, что проблема либо в конфигурации (плохой плагин или настройка прокси), либо в том, что кто-то намеренно портит форум.
Второй вариант более вероятен, судя по всем наблюдаемым паттернам.
Судя по моим наблюдениям, спам-аккаунты создавались в течение длительного времени, и они пытаются добавлять ссылки (чтобы получить обратные ссылки??) в свои биографии и делают всякие странные вещи.
Также возможно участие скраперов, поскольку мы перевели сайт в режим только для чтения, настроили кэширование на прокси, а также ограничили частоту запросов. Тем не менее, потребление ресурсов остается высоким на стороне контейнера-источника.
Однако я не исключаю, что наша конфигурация также может быть некорректной: мы используем субпути и Cloudflare поверх нашего обратного прокси, что традиционно не является наиболее эффективной настройкой, рекомендуемой для Discourse.