Wie schütze ich die IP eines Servers vor der Offenlegung?

[RedBear]

Mein Forum hat CloudFlare und wenn ich eine URL von diesem Dienst einfüge, kann ich die echte IP meines Servers erhalten, das ist ein großes Geschenk für DDoS-Angriffe.

Ich habe es auf Discourse Meta überprüft und dieses Forum hat auch keine URL-Filterung.

Blockierte Domains von IPlogger können nicht helfen, da der Angreifer eine benutzerdefinierte Domain mit dem Skript zur Protokollierung der IP-Adresse verwenden kann. Ich denke, es muss eine Whitelist verwendet werden, um Domains zu filtern, die Onebox verwenden können.

Beispiel: Wenn der Administrator nur URLs von Youtube, Twitter, Imgur zulässt, werden alle anderen URLs blockiert.

Vielleicht hat Discourse diese Einstellung? Ich kann sie nicht finden

Update
Die Einstellungen blocked onebox domains und allowed inline onebox domains auf dieser Seite /admin/site_settings/category/onebox funktionieren nicht.

Ich habe diese Regeln erstellt:

Onebox zeigt es an:

[supermathie (Michael Brown)]

Wir haben keinen vollständigen End-to-End-Leitfaden dazu, aber hier sind andere relevante Themen:

Hiding the origin on cloudflare

While researching Cloudflare and best practices to use to protect my server I ran into an article by Cloudflare about protecting the origin IP (the IP where the website is actually being ran from) because you would be able to circumvent all of Cloudflares ddos protection if you had it. What interested me was specifically this section: Never initiate an outbound connection based on user action If the attacker can get your web server to connect to an arbitrary address, they will reveal your …

Discourse Link previews through a proxy server?

I keep my forum’s server behind cloud flare due to a large amount of attacks against the site. The link previews and emails can leak the server’s backend IP Address. The email issue was resolved by setting up a SMTP relay that strips headers (if the user pulls email headers to get the IP, they get the relay and not the forum’s IP). Is there a way to make the link previews go through a proxy server?

[RedBear]

Ich glaube, ich habe eine Lösung gefunden, indem ich CSP eingestellt habe. Es ist mir gelungen, Bilder nur von meiner Domain zuzulassen. Ich brauche Zeit für den Teig und werde die Entscheidung mitteilen.

[kuydiyadri]

Bitte teilen Sie, ich habe die IP-Adresse viele Male geändert, da der Hacker meine IP von iplogger erhalten hat.