フォーラムのロックダウンについて

[Lilly (Lillian)]

また、懸念事項によっては、このトピックも役立つ可能性があります。

Discourseが侵害された場合の対処法

最近、管理アカウントのパスワードが弱いことが原因と思われるDiscourseサイトの侵害が2件報告されました。そこで、以下の点について文書化したいと思います。 侵害が発生した場合の対処法 今後、より良く防止するためにできること データベース Discourseには、数年前からサイトデータベースに関して以下の保護対策が導入されていますのでご注意ください。 データベースの完全なバックアップのダウンロードリンクは、サイト管理者の有効なメールアドレスにのみ送信されます。したがって、ログイン（ショルダーハックやログアウトし忘れることによる）だけでなく、サイト管理者のメールアドレスを制御している必要があります。そして、メールには2要素認証を設定していますよね? スタッフのメールアドレスを変更するには、旧メールアドレスと新メールアドレスの両方の制御を検証する必要があります。一方、一般ユーザーは新しいメールアドレスの制御を検証するだけで済みます。これにより、スタッフのメールアドレスの変更がはるかに困難になります。 ジオロケーションデータベースAPIキーを設定してい…