Ich habe alle bekannten Tors auf Serverebene mit iptables gesperrt. Oder Sie können auch Nginx selbst verwenden, oder einen anderen Reverse-Proxy.
Die Verwendung eines dieser Frontends für Discourse ist eine wirklich triviale Aufgabe. Aber Docker ist das größte Fragezeichen, weil es UFW/iptables von VPS auf eine Weise umgeht, die ich nicht verstehen kann, da ich gerade erst anfange, mich damit zu beschäftigen (in meinen Augen ist das die größte Sicherheitsbedenken und wird am wenigsten diskutiert).
Hier ist etwas über die Firewall-Frage:
Natürlich kann jemand ein Plugin erstellen, das eine IP-Adresse stoppt. Ich weiß nicht viel, aber ich kann nicht verstehen, warum das schwierig sein sollte – selbst WordPress kann das.
Aber es gibt auch zu viele Probleme, wie ich sie sehe:
- Eine App beginnt, Aufgaben auszuführen, die sie auf dem Server ausführen sollte
- Eine App ist immer zu spät und selbst wenn sie etwas stoppt, ist das Hämmern auf dem Server bereits geschehen