Да, я выполнил стандартную установку.
Сначала я подумал, что нас просто «забросали» ссылкой с Slashdot, но уже через 24 часа атаки продолжаются с прежней силой.
Быстрое временное решение — закрыть «фасад» и установить для сайта режим «требуется вход». Это сработало: загрузка процессора упала со 100% до 3% всего за 60 секунд.
Как только я снова открываю «фасад», страница /search мгновенно подвергается атаке бессмысленными запросами, например:
/search?q=dogs+order:latest&page=2
/search?q=cats+order:latest&page=2
/search?q=fly+order:latest&page=2
и так далее.
Это происходит в течение 60 секунд после повторного открытия сайта.
Мы — небольшая нишевая группа, не понимаю, зачем кто-то должен нас атаковать 
Это лишь приблизительная оценка, но, согласно Google Analytics, у нас обычно 8–10 активных пользователей, а как только я снова открываю сайт для всех, это число за секунды взлетает до 1000+. Все подключения приходят из разных штатов США, все прямые, без рефереров.
Я оставлю сайт закрытым для членов сообщества на несколько дней, чтобы посмотреть, прекратится ли это, или попробую ограничить доступ к /search только для авторизованных пользователей. Если это не поможет, скорее всего, придётся подключить Cloudflare.
Спасибо всем 