Come disattivare il forum, tranne per lo staff

[Isambard]

Il mio forum è stato attaccato e inondato di post che non vogliamo visibili. Come si può disabilitare il forum tranne che per lo staff per ripulirlo?

[merefield (Robert)]

Non puoi “spegnere” il forum e farlo funzionare magicamente per chiunque.

Potresti considerare di rimuovere in blocco tutti gli argomenti finché non avrai la possibilità di eliminare lo spam, quindi ripubblicare tutto ciò che rimane?:

Administrative Bulk Operations

Below you will find a collection of bulk operations that can be initiated from the command line. You will need SSH access, so if you are a hosted customer, you will need to contact the Discourse team about running these commands. Before working with the console it is extremely important that you have a recent backup. Mistakes can always happen! First thing to do is enter your site’s container: cd /var/discourse ./launcher enter app Additional Guides: Performing bulk actions a…

[pfaffman (Jay Pfaffman)]

Puoi impostare il forum in sola lettura tranne che per lo staff. Modalità di sola lettura in Discourse

[merefield (Robert)]

@Isambard

non vogliamo visibile

@pfaffman questo però non risolve la parte “visibile” :occhi:

[nathank (Nathan Kershaw)]

Cambierei semplicemente tutte le autorizzazioni delle categorie in “solo staff”. Con una bella spiegazione da qualche parte (ovviamente).

Potresti voler eseguire una query con il data explorer per registrare le tue autorizzazioni esistenti, e se il tuo forum è grande/complesso, potresti farlo tutto dalla console Rails come azione di massa.

Ciò otterrebbe ciò di cui hai bisogno. E potresti rivelare il contenuto man mano che viene ripulito, categoria per categoria.

[JammyDodger]

Ho considerato un problema simile di recente -

I passaggi sarebbero

• Abilita la modalità di scrittura solo per lo staff Read Only Modes in Discourse
• Abilita login required nelle impostazioni di amministrazione
• Logout all users through the rails console
• Disabilita enable local logins (e qualsiasi SSO).
• Usa /u/admin per accedere come amministratore

[pfaffman (Jay Pfaffman)]

@merefield

@pfaffman questo però non risolve la parte “visibile” :occhi:

OH. Me lo sono perso.

In tal caso, quello che dovresti fare è cambiare il DNS in modo che non punti più al forum e far configurare agli amministratori il loro /etc/hosts (o equivalente) in modo che punti all’indirizzo IP corretto. Ma non è proprio una cosa di Discourse, è un hack da sysadmin.

[Isambard]

Grazie. C’erano abbastanza poche categorie per poterlo fare a mano (sebbene un po’ fastidioso).

[nathank (Nathan Kershaw)]

@JammyDodger

I passaggi sarebbero

• Abilita la modalità di scrittura solo per lo staff Modalità di sola lettura in Discourse
• Abilita login required nelle impostazioni di amministrazione
• Disconnetti tutti gli utenti tramite la console rails

Non credo che funzionerebbe, poiché potrebbero semplicemente accedere di nuovo:

@SaraDev

Restringe gli utenti standard dalle operazioni di scrittura nel forum, come la pubblicazione, il commento o la valutazione. Gli utenti standard sono limitati alle operazioni di sola lettura, ma possono comunque accedere per accedere al sito.

[JammyDodger]

Ci ho ripensato in seguito. Pensi che disabilitare gli accessi locali sarebbe un’alternativa/un passaggio aggiuntivo adatto? (E/o qualsiasi SSO)

[nathank (Nathan Kershaw)]

Dovresti anche disattivare tutti i metodi OAuth, ovviamente, ma sì, potrebbe funzionare bene. Stai solo attento a non disconnetterti da solo (ad esempio, ripristinare il sito) inavvertitamente.

Anche se in quel caso puoi semplicemente riattivare gli accessi dalla console. Stai pianificando questo per meta ?

[JammyDodger]

Ah, no, niente del genere. Principalmente solo curiosità. Sembra un piano utile da avere in caso di emergenze. Anche se ci sono troppi passaggi, allora qualcos’altro potrebbe essere più facile.

Modificherò il passaggio aggiuntivo sopra.

---

Pensandoci, fare il logout di tutti e poi disabilitare gli accessi potrebbe rendere la scrittura del personale solo non necessaria?

[JammyDodger]

@nathank

Non credo che funzionerebbe, poiché potrebbero semplicemente accedere di nuovo:

Ho effettivamente appena testato questo per qualcos’altro, e l’abilitazione di “sola lettura” dalla pagina di backup ha impedito al mio utente di test di accedere al sito: