Continuando la discusión de Bloquear usuarios de Tor por defecto:
La historia enlazada no tiene ningún papel en cómo deberíamos asegurar Discourse. Está pensada para aquellos que viven en países como China y Rusia.
Como veo el problema, bloquear una dirección IP solo ayuda por un corto tiempo y es una acción similar a bloquear un agente de usuario. Solo funciona contra los que se portan mal y no intentan hacerte daño. Pero los malvados… una pérdida total de tiempo.
Cambiar la IP o el agente de usuario es un truco tan trivial que simplemente no ayuda contra un atacante — no estoy hablando de hackers, sino de imbéciles que intentan romper un foro o hacerle la vida miserable a alguien.
Una aplicación no debería hacer tareas que deberían hacerse en otro lugar. Como el firewall o el filtrado de paquetes en general. Pero ya lo está haciendo al bloquear agentes de usuario y usar algo que no sea crontab. ¿Es esta una situación similar?
No pido nada, pero me gustaría escuchar opiniones (y por qué no trucos también)
- qué tipo de medidas de seguridad debería tomar un administrador que autoaloja
- ¿es Discourse vulnerable contra personas enfadadas y hábiles (sé que tienen un programa de recompensas, pero eso es otro juego)?
- y más o menos a nivel meta: ¿son las prohibiciones de IP y agente de usuario solo un truco para dar una falsa sensación de seguridad porque ya hemos perdido esta guerra
?
¿Ideas?
