Abbiamo avuto un recente afflusso di tentativi di registrazione con indirizzi email simili a @services.cn che stanno riempiendo la nostra coda MTA come non recapitabili.
La mia comprensione è che non ci sia modo di bloccare i domini usando caratteri jolly (come da Use of an asterisk in blocked email domains prevents registration from any email address - #7 by selase).
C’è qualche altro modo per evitare questo tipo di attacco?
Discourse non supporta caratteri jolly nell’elenco dei domini email bloccati, quindi bloccare interi pattern di dominio come @services.cn non è possibile direttamente. Tuttavia, ci sono diverse misure che puoi adottare per ridurre o prevenire questi attacchi di registrazione spam:
1 o un altro numero basso per limitare quanti nuovi account possono essere creati dallo stesso indirizzo IP. Questo aiuta a prevenire registrazioni di massa da un singolo IP ed è molto efficace durante un attacco.Sandro, sei riuscito a risolvere il tuo problema?
Abbiamo finito per bloccare quegli indirizzi a livello di postfix
Questa è una mossa intelligente! Qual è stato il carattere jolly che ha funzionato?
Mi chiedo perché questo non abbia funzionato? Forse c’è un argomento a favore del supporto dei caratteri jolly, anche se posso immaginare che sarebbe molto facile da configurare in modo errato e rendere il tuo sito impossibile da usare per chiunque!
Ho risposto via email ma non vedo la mia risposta qui, non ho tempo di cercarla ora e l’interfaccia web non mi permette di digitare testo preformattato (la odio!) quindi dovrai indovinare 
Cosa intendi con non puoi scrivere testo preformattato?
strk dice che il carattere jolly era /.*@service\\..*\\.cn/.
Benvenuto su meta, @lnicola! 
@strk forse non hai familiarità con il funzionamento del testo preformattato in Discourse. Ci sono diversi modi per farlo ed è piuttosto potente una volta che impari come. Vedi: Posting code or preformatted text
@tobiaseigen c’è però un piccolo bug: se copio quella regex come testo e la incollo in Discourse, viene sminuzzata in /.@service...cn/ (i backslash vengono persi).
Stiamo andando fuori tema! 
Quello che vedi lì non è un bug, ma un comportamento previsto del markdown. Due asterischi che circondano il testo lo visualizzano come corsivo. Poiché include una @, viene visualizzato come @nomeutente non valido. Una volta che racchiudi l’espressione regolare tra backtick, viene visualizzata come testo preformattato:
Corsivo con nome utente: /.@service\..\.cn/
Testo preformattato: /.*@service\\..*\\.cn/
Non funziona per me:
/.*@service\\..*\\.cn/ in un editor di testo normale, copialo di nuovo/.@service...cn//.@service...cn/Sì, riesco a replicare quanto descrivi, utilizzando l’editor di testo formattato. Prova prima a passare all’editor markdown e funzionerà. Non sono sicuro se ci sia qualcosa che si possa fare al riguardo.
Questo argomento è stato chiuso automaticamente 30 giorni dopo l’ultima risposta. Non sono più consentite nuove risposte.