# Tor/VNP/等是威胁吗，也就是IP封禁有意义吗

**URL:** <https://meta.discourse.org/t/are-tor-vnp-etc-a-threat-aka-is-there-any-point-to-ban-ips/240455>\
**Category:** General\
**Created:** [2022 年9 月 30 日 06:45 UTC](https://meta.discourse.org/t/are-tor-vnp-etc-a-threat-aka-is-there-any-point-to-ban-ips/240455 "2022-09-30T06:45:56Z")\
**Posts on this page:** 1\
**Showing post:** 4

<div class="post-metadata">

作者： ![Jagster](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/jagster/32/192154_2.png) [@Jagster](https://meta.discourse.org/u/Jagster)\
发布日期： [2022 年10 月 1 日 05:17 UTC](https://meta.discourse.org/t/are-tor-vnp-etc-a-threat-aka-is-there-any-point-to-ban-ips/240455/4 "2022-10-01T05:17:37Z")

</div>

这大部分是你的说法。这不是事实。这是一个“事实 the factoid” 😉

大多数恶意行为都来自暗网。现在我有两个用户在线，但有大约 20 个“敲门者”在试图寻找漏洞。实际上，禁止国家比禁止洋葱（Tor 的一种比喻）更有帮助。

但仍然没有太多可以做的。你可以手动禁止所有已知的 Tor 入口点，但如果服务器不告知……VPN 和 Tor 之间没有区别，我们也不会将 VPN 称为暗网的一部分。

但当然，他们正在使用隐藏身份的工具。那么你我能做什么呢？美国、法国、德国、英国、中国和俄罗斯都曾试图关闭网络的自由，但都没有成功，因为没有足够大的政治和经济影响力。我认为 Discourse 无法做得更多。

或者他们可以。他们可以构建一个可以识别恶意行为的人工智能。但让我们现实一点——在这一点上，几乎所有超出监控词语范围的东西都是科幻小说。

但我的弱点是禁止 IP 纯粹是浪费时间。它只会给人一种安全错觉，仅此而已。必须有一些其他工具，但那些选项要么很糟糕，要么更糟糕，因为那样我们就必须以某种方式开始限制所有用户。

Discourse 的信任级别是一个解决方案，而且实际上并不坏。但应该有比“点赞”更重要的指标（我只是不明白为什么要在乎计算点赞，因为那样信任级别就只是一个营销工具，仅此而已）或阅读量。什么指标？我不知道。

如果只有一个家伙在针对管理员/论坛，那情况就很困难——主要是因为除了禁止 IP 之外没有其他办法。所有其他的“敲门者”都更容易处理，因为大多数机器人都很愚蠢且编码糟糕。这就是为什么现在有一个越南 IP 在 Discourse 上试图利用 WordPress 一个古老的 XMLRPC 漏洞 🤦‍♂️

但大多数应用程序和服务都引导隐藏版本。Discourse 没有。是因为版本嗅探实际上是一个老掉牙的故事，还是有其他原因？

---

_[View the full topic](https://meta.discourse.org/t/are-tor-vnp-etc-a-threat-aka-is-there-any-point-to-ban-ips/240455)._
