안녕하세요! Discourse 3에서 Onebox의 기존 보안 문제를 해결하는 기능이 있나요? 유튜브, 트위터, 비메오와 같은 신뢰할 수 있는 도메인에 대해서만 URL 미리보기 생성을 허용하는 설정 옵션을 말씀드리는 것입니다.
이 설정이 없으면 Onebox가 원본 IP를 노출할 수 있으며, 이는 DDoS 공격자에게 좋은 기회가 됩니다.
예시로 이 링크를 붙여넣어 보세요: https://maper.info/21TcY1.jpg
그리고 코드 포맷팅 버튼은 작성기(composer) 어디에 있나요?
enable inline onebox on all domains를 비활성화하면 정확히 이 결과를 얻을 수 있습니다. 승인된 도메인은 inline_onebox_domain_allowlist 사이트 설정을 통해 구성할 수 있습니다.
그것은 전혀 사실이 아닙니다.
커뮤니티가 ddos 공격을 받는 환경이라면, IP가 dns, smtp, 단일 박스 및 외부 이미지(기본적으로 다운로드됨)를 통해 노출되지 않도록 몇 가지 조치를 취해야 합니다.
ddos 공격 이력이 없다면, 다른 거의 모든 것에 대해 걱정할 필요가 없다고 권고합니다.
