En realidad, está mal. El hecho de que la IP no esté oculta no significa que los ataques DDoS sean un problema si un proxy inverso o similar tiene herramientas para detenerlos. E incluso entonces, cuando hay un ataque real, se necesita algo más que una solución de nivel de entrada. Y si los bots o usuarios esclavos están atacando puertos cerrados o puertos con límite de IP, eso no es un gran problema. Yo lo llamaría un jueves más en el mundo de WordPress, pero Discourse es otro mundo en muchos aspectos.
Por otro lado, no soy un experto en esto.
Pero tengo curiosidad… ¿cuánto tráfico se necesita para que un ataque DDoS tenga éxito? Por supuesto, depende de los recursos de la configuración, pero por favor, deme algunas cifras.