Traffico Discourse Hub da AWS

Supporto
1

Ciao,

Il nostro firewall sta rilevando traffico da AWS con User-Agent “Discourse Hub” (possiamo fornire l’IP se utile) verso i seguenti percorsi.

/about.json
/site/basic-info.json
/site/statistics.json

Fa parte di Discourse stesso?

2

Presumo che il traffico provenga dall’app:

3

DiscourseHub funziona su AWS?

4

Sì, non ha senso per me, ma questa era la mia unica idea.

5

Esiste un elenco noto di indirizzi IP pubblici di DiscourseHub che dovremmo aggiungere alla whitelist? O va bene lasciarli bloccati? Immagino che ciò possa causare problemi di funzionalità per gli utenti mobili.

6

Ogni ISP che ha utenti umani che utilizzano DiscourseHub?

7

Il traffico non proviene dagli utenti, ma da AWS EC2, quindi sembra essere un servizio utilizzato da Discourse Hub.

8

No, sembra essere un user agent falso perché proviene da AWS.

1 Mi Piace
9

Sembra molto specifico, non vedo questo traffico altrove o nulla di dannoso. Solo verso il nostro forum di discussione e richiede quei tre percorsi/file del forum.

C’è un modo per verificarlo?

10

Non può certo far male.

È possibile, anche se improbabile, che qualcuno stia instradando il proprio traffico tramite wireguard o altre VPN tramite un VPS su AWS.

11

Mi sembra molto simile a un servizio web, viene effettuata una richiesta ogni 15 minuti. Non c’è altro traffico che indichi la navigazione nel forum da quegli IP. Una VPN personale ne avrebbe e richieste HTTP generali. Sta solo effettuando richieste ai tre endpoint .json.

Ecco gli IP e il nome host DNS inverso.

12

Credo che questo sia uno dei nostri servizi (CDCK), anche se non mi aspettavo che utilizzasse il UA di Discourse Hub.

Lo controllerò lunedì :+1:

Non effettuiamo il proxy o il monitoraggio del traffico di Discourse Hub (l’app utente), per tua informazione.

3 Mi Piace
13

Lo so. Ecco perché ero un po’ confuso.

14

Sto ancora vedendo questi nella nostra lista di blocco Cloudflare. Dato che sono legittimi, potremmo avere un elenco confermato di IP/percorsi da consentire per le nostre regole del firewall?