Olá,
Nosso firewall está detectando tráfego da AWS com o User-Agent “Discourse Hub” (podemos fornecer o IP, se útil) para os seguintes caminhos.
/about.json
/site/basic-info.json
/site/statistics.json
Isso faz parte do próprio Discourse?
Eu presumiria que o tráfego é do aplicativo:
DiscourseHub funciona na AWS?
Sim, isso não faz sentido para mim, mas essa era minha única ideia.
Existe uma lista conhecida de IPs públicos do DiscourseHub que devemos adicionar à lista de permissões? Ou está tudo bem deixá-los bloqueados? Acho que isso pode estar causando problemas de funcionalidade para usuários móveis.
Todo provedor de internet que tem usuários humanos usando o DiscourseHub?
O tráfego não vem dos usuários, vem da AWS EC2, então parece ser um serviço usado pelo Discourse Hub.
Não, parece ser um user agent falso porque vem da AWS.
1 curtida
Parece muito específico, não estou vendo esse tráfego em nenhum outro lugar ou nada malicioso. Apenas para o nosso fórum discourse e solicitando esses três caminhos/arquivos do fórum.
Existe uma maneira de verificar isso?
Definitivamente não faz mal.
É possível, embora improvável, que alguém esteja roteando seu tráfego via wireguard ou outra VPN através de um VPS na AWS.
Parece muito com um serviço web para mim, uma solicitação é feita a cada 15 minutos. Não há outro tráfego indicando navegação no fórum a partir desses IPs. Uma VPN pessoal teria um e solicitações HTTP gerais. Está apenas fazendo solicitações aos três endpoints .json.
Aqui estão os IPs e o nome do host DNS reverso.
- 52.37.203.249 - ec2-52-37-203-249.us-west-2.compute.amazonaws.com.
- 54.185.78.20 - ec2-54-185-78-20.us-west-2.compute.amazonaws.com
- 52.39.141.85 - ec2-52-39-141-85.us-west-2.compute.amazonaws.com
Acredito que este seja um dos nossos (CDCK) serviços, embora eu não esperasse que ele usasse o Discourse Hub UA.
Vou verificar isso na segunda-feira 
Nós não fazemos proxy nem monitoramos o tráfego do Discourse Hub (o aplicativo do usuário), só para você saber.
3 curtidas
Eu sei. É por isso que fiquei um pouco confuso.
Ainda vendo estes em nossa lista de bloqueio do Cloudflare. Como são genuínos, poderíamos obter uma lista confirmada de IPs/caminhos para nossas regras de firewall permitirem?