Comment résoudre le problème de fuite d'IP source et d'attaques DD même lors de l'utilisation de Cloudflare CDN ?

Soutien
3

Vous pouvez éviter de nombreuses fuites en procédant comme suit :

  • Mettre en place un serveur proxy comme Tinyproxy sur un autre VPS
  • Définir la variable d’environnement HTTPS_PROXY et HTTP_PROXY pour que Discourse l’utilise (les définir dans la section env de votre app.yml)
  • Définir NO_PROXY='127.0.0.1, localhost, \u003cinternal-network\u003e'

Voir aussi Install discourse with internet access only via proxy, Configuration outbound proxy et Discourse Link previews through a proxy server? - #14 by supermathie

De plus, lorsque vous êtes derrière CF, vous pouvez modifier le pare-feu de votre hôte Discourse pour n’autoriser que le trafic entrant provenant de vos adresses IP Cloudflare (et de l’hôte auquel vous accédez vous-même).

4 « J'aime »