默认阻止Tor用户

我已使用 iptables 在服务器级别禁止了所有已知的 Tor。或者您也可以使用 Nginx 本身,或者其他反向代理。

在 Discourse 前面使用任何这些都是一项微不足道的任务。但 Docker 是最大的问号,因为它绕过了 VPS 的 UFW/iptables,其方式我无法理解,因为我才刚刚开始学习(在我看来,这是最大的安全隐患,而且很少有人谈论)。

这是关于防火墙问题的一些信息:

当然,有人可以创建一个阻止 IP 的插件。我不太了解,但我无法理解为什么这会很难——即使是 WordPress 也能做到。

但还有两个问题,在我看来:

  • 应用程序开始执行本应在服务器上执行的任务
  • 应用程序总是滞后,即使它停止了,服务器的攻击也已经发生