# Tor/VNP/etc são uma ameaça, ou seja, vale a pena banir IPs

**URL:** <https://meta.discourse.org/t/are-tor-vnp-etc-a-threat-aka-is-there-any-point-to-ban-ips/240455>\
**Category:** General\
**Created:** [30 Setembro , 2022 06:45 UTC](https://meta.discourse.org/t/are-tor-vnp-etc-a-threat-aka-is-there-any-point-to-ban-ips/240455 "2022-09-30T06:45:56Z")\
**Posts on this page:** 1\
**Showing post:** 1

<div class="post-metadata">

**Author:** ![Jagster](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/jagster/32/192154_2.png) [@Jagster](https://meta.discourse.org/u/Jagster)\
**Post date:** [30 Setembro , 2022 06:45 UTC](https://meta.discourse.org/t/are-tor-vnp-etc-a-threat-aka-is-there-any-point-to-ban-ips/240455/1 "2022-09-30T06:45:56Z")

</div>

Continuando a discussão de [Bloqueando usuários do Tor por padrão](https://meta.discourse.org/t/blocking-tor-users-by-default/240361/5):

> [@Decorbuz](#):
>
> Este recurso em particular é desastroso e essencialmente torna os banimentos de IP inúteis.
> 
> [How to use the New Identity feature in Tor Browser](https://windowsreport.com/tor-browser-new-identity/)

A história vinculada não tem papel em como devemos proteger o Discourse. Destina-se àqueles que vivem em países como China e Rússia.

Como vejo, o problema é que banir um endereço IP ajuda apenas por um curto período e é uma ação semelhante a banir um user agent. Funciona apenas contra aqueles que se comportam mal e não estão tentando prejudicá-lo. Mas os maldosos… perda total de tempo.

Mudar IP ou user agent é um truque tão trivial que simplesmente não ajuda contra um atacante — não estou falando de black hats, mas de idiotas que estão tentando quebrar um fórum ou tornar a vida de alguém miserável.

Um aplicativo não deve fazer tarefas que deveriam ser feitas em outro lugar. Como firewall ou filtragem de pacotes em geral. Mas já está fazendo ao bloquear user agents e usar algo diferente do crontab. É esta uma situação semelhante?

Não peço nada, mas gostaria de ouvir opiniões (e por que não truques também)

- que tipo de medidas de segurança um administrador de auto-hospedagem deve tomar
- o Discourse é vulnerável contra pessoas irritadas e habilidosas (sei que vocês têm um programa de recompensa, mas isso é outra história)
- e mais ou menos em nível de meta: banimentos de IP e user agent são apenas um artifício para dar uma falsa sensação de segurança porque já perdemos esta guerra 😉

Ideias?

---

_[View the full topic](https://meta.discourse.org/t/are-tor-vnp-etc-a-threat-aka-is-there-any-point-to-ban-ips/240455)._