¿Alguien está experimentando un extraño ataque de usuarios spam? ¿Hay alguna forma de bloquearlo?

El plugin oficial de hCaptcha de Discourse puede ser de gran ayuda aquí. Está diseñado específicamente para ayudar a mitigar los registros de bots.

(Personalmente, también me encantaría ver el soporte de Discourse para Cloudflare Turnstile, dado que el nivel gratuito de Turnstile incluye un modo sin fricción e interactivo, mientras que una funcionalidad similar con hCaptcha requiere pasar a su nivel de precios «pro» de 99 USD al mes, lo cual es absolutamente absurdo para quienes alojan sus propios servidores.)