Discourse ist kein Webserver an sich. Tor ist irgendein Problem, aber wirklich ein kleines im Vergleich zum “normalen” Netzwerk. Aber wie unterscheidet sich diese Situation von der, wenn dieser Typ einfach einen anderen VPN-Dienst nutzen würde?
Man kann bekannte Tor-IPs auf Serverebene erkennen und dort sperren, aber nicht einfach so “out-of-the-box”. Unbekannte private… keine Chance.
Aber auf einer allgemeineren Ebene… IPs sind nutzlos. Meine IP ändert sich bei meinem Mobilfunkanbieter mindestens einmal pro Woche. Viel Glück beim Sperren nach IP, denn nächste Woche ist sie nicht mehr dieselbe. Tatsächlich kann sie sich sogar heute ändern, wenn ich eine 10-Meilen-Fahrt mache.
IPs helfen nur bei kabelbasierten Verbindungen. Aber dann wechselt derselbe Typ zu einem VPN und weg ist die Sperrung.
Fingerprinting… wo ist das noch erlaubt und das Rechtssystem identifiziert Benutzer?