So lösen Sie das Problem des Quell-IP-Lecks und DD-Angriffe selbst bei Nutzung von Cloudflare CDN

Unterstützung
3

Sie können viel Leckagen verhindern, indem Sie Folgendes tun

  • Richten Sie einen Proxy-Server wie Tinyproxy auf einem anderen VPS ein
  • Setzen Sie die Umgebungsvariablen HTTPS_PROXY und HTTP_PROXY, damit Discourse diese verwendet (setzen Sie sie im Abschnitt env Ihrer app.yml)
  • Setzen Sie NO_PROXY='127.0.0.1, localhost, <internes-Netzwerk>'

Siehe auch Install discourse with internet access only via proxy, Configuration outbound proxy und Discourse Link previews through a proxy server? - #14 by supermathie

Außerdem können Sie, wenn Sie sich hinter CF befinden, die Firewall auf Ihrem Discourse-Host ändern, um nur eingehenden Datenverkehr von Ihren Cloudflare-IPs (und dem Host, von dem aus Sie selbst darauf zugreifen) zuzulassen.

4 „Gefällt mir“