Discourse는 차단된 이메일 도메인 목록에서 와일드카드를 지원하지 않으므로, @services.cn과 같은 전체 도메인 패턴을 직접 차단하는 것은 불가능합니다. 그러나 이러한 스팸 가입 공격을 줄이거나 방지하기 위해 다음과 같은 조치를 취할 수 있습니다:
“가입 IP당 최대 신규 계정 수” 감소
이 설정을 1 또는 다른 낮은 값으로 낮추어 동일한 IP 주소에서 생성할 수 있는 신규 계정 수를 제한합니다. 이는 단일 IP에서 대량으로 계정을 생성하는 것을 방지하는 데 도움이 되며, 공격이 진행 중인 동안 매우 효과적입니다.
가입 시 hCaptcha 활성화
Discourse hCaptcha 플러그인을 활성화하여 가입 양식에 CAPTCHA 챌린지를 추가합니다. 이는 봇 및 자동화 가입에 대한 장벽을 높여주며, 모든 호스팅 플랜에서 사용할 수 있습니다.
알려진 악성 도메인 수동 차단
와일드카드는 지원되지 않지만, 문제 있는 도메인을 “차단된 이메일 도메인” 목록에 명시적으로 추가할 수 있습니다.
신규 사용자 승인 요구
일시적으로 “사용자 승인 필수” 설정을 활성화합니다. 이는 모든 신규 가입을 수동 승인을 위한 모더레이션 대기열에 배치합니다.