Bonjour,
Notre pare-feu détecte du trafic provenant d’AWS avec l’User-Agent « Discourse Hub » (nous pouvons fournir l’adresse IP si nécessaire) vers les chemins suivants.
/about.json
/site/basic-info.json
/site/statistics.json
Cela fait-il partie de Discourse lui-même ?
Je suppose que le trafic provient de l’application :
DiscourseHub fonctionne-t-il sur AWS ?
Oui, ça n’a pas de sens pour moi, mais c’était ma seule idée.
Existe-t-il une liste connue des adresses IP publiques de DiscourseHub que nous devrions autoriser ? Ou est-il acceptable de les laisser bloquées, je suppose que cela pourrait causer des problèmes de fonctionnalité pour les utilisateurs mobiles.
Chaque FAI qui a des utilisateurs humains utilisant DiscourseHub ?
Le trafic ne vient pas des utilisateurs, il vient d’AWS EC2, il semble donc s’agir d’un service utilisé par Discourse Hub.
Non, il semble s’agir d’un faux agent utilisateur car il provient d’AWS.
Cela semble très spécifique, je ne vois pas ce trafic ailleurs ni rien de malveillant. Uniquement vers notre forum discourse et demandant ces trois chemins/fichiers du forum.
Y a-t-il un moyen de vérifier cela ?
Ça ne peut certainement pas faire de mal.
Il est possible, bien qu’improbable, que quelqu’un redirige son trafic via wireguard ou un autre VPN via un VPS chez AWS.
Cela ressemble beaucoup à un service Web, une requête est faite toutes les 15 minutes. Il n’y a pas d’autre trafic indiquant une navigation sur le forum depuis ces adresses IP. Un VPN personnel en aurait et des requêtes HTTP générales. Il ne fait que des requêtes vers les trois points de terminaison .json.
Voici les adresses IP et le nom d’hôte DNS inversé.
Je crois que c’est l’un de nos services (CDCK), bien que je ne m’attendais pas à ce qu’il utilise le UA Discourse Hub.
Je vérifierai cela lundi 
Nous ne faisons pas de proxy ni ne surveillons le trafic de Discourse Hub (l’application utilisateur), pour information.
Je sais. C’est pourquoi j’étais un peu confus.
Je vois toujours ceux-ci dans notre liste de blocage Cloudflare. Comme ils sont légitimes, pourrions-nous obtenir une liste confirmée d’adresses IP/chemins pour que nos règles de pare-feu les autorisent ?