A menos que você administre uma comunidade que tenha um histórico de ataques DDOS por algum motivo particular e espere mais, eu não gastaria mais seu tempo com isso. Levaria uma hora ou três para descobrir e documentar. Tenho configurado o Discourse para pessoas há muito tempo e nunca trabalhei com alguém para quem o DDOS fosse um problema real.