# Последствия спам-атаки! Нужна помощь с разблокировкой IP и массовой блокировкой профилей домена

**URL:** https://meta.discourse.org/t/aftermath-of-spam-attack-need-help-with-releasing-ips-and-mass-blocking-of-profiles-of-a-domain/335969
**Category:** Support
**Created:** [13.Ноябрь.2024 14:59:11 UTC](https://meta.discourse.org/t/aftermath-of-spam-attack-need-help-with-releasing-ips-and-mass-blocking-of-profiles-of-a-domain/335969 "2024-11-13T14:59:11Z")
**Posts on this page:** 6
**Page:** 1

<div class="post-metadata">

### Author: ![hmmmnotsure](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/hmmmnotsure/32/472794_2.png) [@hmmmnotsure](https://meta.discourse.org/u/hmmmnotsure)
#### Post date: [13.Ноябрь.2024 14:59:11 UTC](https://meta.discourse.org/t/aftermath-of-spam-attack-need-help-with-releasing-ips-and-mass-blocking-of-profiles-of-a-domain/335969/1 "2024-11-13T14:59:11Z")

</div>

Я заблокировал множество IP-адресов после масштабной атаки спама. Теперь некоторые пользователи с настоящими аккаунтами не могут войти в систему. Появляется сообщение: «Вы не можете войти с этого IP-адреса». Как это исправить?

Также, блокируются ли IP-адреса на несколько дней? На моем предыдущем форуме я настроил блокировку на 14 дней.

Кроме того, я добавил в список заблокированных несколько доменов, которые использовались для создания множества спам-профилей. Поэтому регистрация новых аккаунтов с этих доменов невозможна. Однако быстрый поиск по домену в разделе _Пользователи_ показал множество неактивных профилей, использующих этот домен. Можно ли массово удалить эти профили, принадлежащие заблокированному домену?

---

<div class="post-metadata">

### Author: ![Falco](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/falco/32/179432_2.png) [@Falco](https://meta.discourse.org/u/Falco)
#### Post date: [13.Ноябрь.2024 15:35:41 UTC](https://meta.discourse.org/t/aftermath-of-spam-attack-need-help-with-releasing-ips-and-mass-blocking-of-profiles-of-a-domain/335969/2 "2024-11-13T15:35:41Z")

</div>

> [@hmmmnotsure](#):
>
> Теперь некоторые пользователи с настоящими аккаунтами не могут войти в систему. Система пишет: «Вы не можете войти с этого IP». Как это исправить?

Перейдите в `/admin/logs/screened_ip_addresses`.

> [@hmmmnotsure](#):
>
> Блокированные IP-адреса разблокируются автоматически через несколько дней?

По умолчанию — через 1 год, но этот срок можно изменить в настройках.

> [@hmmmnotsure](#):
>
> Можно ли массово удалить профили, принадлежащие заблокированному домену?

Все неактивные аккаунты автоматически удаляются через 2 года.

---

<div class="post-metadata">

### Author: ![pfaffman](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/pfaffman/32/120154_2.png) [@pfaffman](https://meta.discourse.org/u/pfaffman)
#### Post date: [14.Ноябрь.2024 14:31:52 UTC](https://meta.discourse.org/t/aftermath-of-spam-attack-need-help-with-releasing-ips-and-mass-blocking-of-profiles-of-a-domain/335969/3 "2024-11-14T14:31:52Z")

</div>

> [@hmmmnotsure](#):
>
> Я заблокировал множество IP-адресов после масштабной спам-атаки. Теперь некоторые пользователи с настоящими аккаунтами не могут войти в систему. Появляется сообщение: «Вы не можете войти с этого IP-адреса». Как это исправить?

Вы используете Cloudflare, но не шаблон Cloudflare? Соответствует ли ваш IP-адрес тому, который видит Discourse, или отображается IP-адрес сервера Cloudflare?

---

<div class="post-metadata">

### Author: ![hhf.technology](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/hhf.technology/32/465129_2.png) [@hhf.technology](https://meta.discourse.org/u/hhf.technology)
#### Post date: [14.Ноябрь.2024 17:46:13 UTC](https://meta.discourse.org/t/aftermath-of-spam-attack-need-help-with-releasing-ips-and-mass-blocking-of-profiles-of-a-domain/335969/4 "2024-11-14T17:46:13Z")

</div>

Я не могу помочь с разблокировкой IP-адресов и заблокированных пользователей на форуме, но, конечно, могу помочь вам с настройкой фаервола, если вы используете Cloudflare.

---

<div class="post-metadata">

### Author: ![hmmmnotsure](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/hmmmnotsure/32/472794_2.png) [@hmmmnotsure](https://meta.discourse.org/u/hmmmnotsure)
#### Post date: [22.Ноябрь.2024 20:09:52 UTC](https://meta.discourse.org/t/aftermath-of-spam-attack-need-help-with-releasing-ips-and-mass-blocking-of-profiles-of-a-domain/335969/5 "2024-11-22T20:09:52Z")

</div>

Мне удалось освободить некоторые IP-адреса, и это улучшило ситуацию. Сейчас я просто изучаю Akismet для контроля спама.

---

<div class="post-metadata">

### Author: ![hhf.technology](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/hhf.technology/32/465129_2.png) [@hhf.technology](https://meta.discourse.org/u/hhf.technology)
#### Post date: [01.Декабрь.2024 07:11:57 UTC](https://meta.discourse.org/t/aftermath-of-spam-attack-need-help-with-releasing-ips-and-mass-blocking-of-profiles-of-a-domain/335969/6 "2024-12-01T07:11:57Z")

</div>

Внешняя проверка помогает больше, чем просто наличие проверок в Discourse.  
Встроенные проверки Discourse можно использовать как второй уровень защиты.
