Discourse ne prend pas en charge les caractères génériques dans la liste des domaines de messagerie bloqués, il n’est donc pas possible de bloquer directement des modèles de domaine entiers comme @services.cn. Cependant, plusieurs mesures peuvent être prises pour réduire ou prévenir ces attaques de spam lors de l’inscription :
- Réduire le nombre de « nouveaux comptes par IP d’inscription »
Diminuez ce paramètre à1ou à un autre nombre faible pour limiter le nombre de nouveaux comptes pouvant être créés à partir de la même adresse IP. Cela permet d’éviter les inscriptions massives à partir d’une seule IP et est très efficace pendant une attaque. - Activer hCaptcha lors de l’inscription
Ajoutez un défi CAPTCHA à votre formulaire d’inscription en activant le plugin Discourse hCaptcha. Cela augmente la friction pour les robots et les inscriptions automatisées et est disponible sur tous les plans hébergés. - Bloquer manuellement les domaines connus comme problématiques
Bien que les caractères génériques ne soient pas pris en charge, vous pouvez ajouter explicitement les domaines problématiques à votre liste de « domaines de messagerie bloqués ». - Exiger l’approbation des nouveaux utilisateurs
Activez temporairement le paramètre « doit approuver les utilisateurs ». Cela place toutes les nouvelles inscriptions dans une file d’attente de modération pour approbation manuelle.