Como desativar o fórum, exceto para a equipe

[Isambard]

Meu fórum foi atacado e inundado com posts que não queremos visíveis. Como o fórum pode ser desativado, exceto para a equipe limpá-lo?

[merefield (Robert)]

Você não pode “desligar” o fórum e ele magicamente continuar utilizável por qualquer pessoa.

Você poderia considerar a despublicação em massa de todos os tópicos até que você tenha a chance de excluir o spam, e então republicar tudo o que restar?:

Administrative Bulk Operations

Below you will find a collection of bulk operations that can be initiated from the command line. You will need SSH access, so if you are a hosted customer, you will need to contact the Discourse team about running these commands. Before working with the console it is extremely important that you have a recent backup. Mistakes can always happen! First thing to do is enter your site’s container: cd /var/discourse ./launcher enter app Additional Guides: Performing bulk actions a…

[pfaffman (Jay Pfaffman)]

Você pode definir o fórum como somente leitura, exceto para a equipe. Modos Somente Leitura no Discourse

[merefield (Robert)]

@Isambard

nós não queremos visível

@pfaffman isso não resolve a parte “visível” :olhos:

[nathank (Nathan Kershaw)]

Eu simplesmente alteraria todas as permissões de categoria para apenas para a equipe. Com um bom explicador em algum lugar (é claro).

Você pode gostar de fazer uma consulta no explorador de dados para registrar suas permissões existentes primeiro e, se o seu fórum for grande/complexo, talvez fazer tudo a partir do console do Rails como uma ação em massa.

Isso alcançaria o que você precisa. E você poderia revelar o conteúdo à medida que ele é limpo, categoria por categoria.

[JammyDodger]

Eu estava considerando uma questão semelhante recentemente -

Os passos seriam

• <s’>Habilitar modo de escrita apenas para funcionários Read Only Modes in Discourse
• Habilitar login required nas configurações de administrador
• Logout all users through the rails console
• Desabilitar enable local logins (e qualquer SSO).
• Usar /u/admin para fazer login como administrador

[pfaffman (Jay Pfaffman)]

@merefield

@pfaffman isso não resolve a parte “visível” embora

OH. Eu perdi isso.

Nesse caso, o que você precisaria fazer é alterar o DNS para que ele não aponte mais para o fórum e fazer com que os administradores configurem o /etc/hosts (ou equivalente) para apontar para o endereço IP correto. Mas isso não é realmente uma coisa do Discourse, é um hack de sysadmin.

[Isambard]

Obrigado. Havia poucas categorias para que isso pudesse ser feito manualmente (embora um pouco chato).

[nathank (Nathan Kershaw)]

@JammyDodger

As etapas seriam:

• Habilitar o modo de escrita apenas para funcionários Modos somente leitura no Discourse
• Habilitar login required nas configurações de administrador
• Sair de todos os usuários através do console Rails

Não acho que isso funcionaria, pois eles poderiam simplesmente fazer login novamente:

@SaraDev

Restringe usuários padrão de operações de escrita no fórum, como postar, comentar ou curtir. Usuários padrão são limitados a operações somente leitura, mas ainda podem fazer login para acessar o site.

[JammyDodger]

Eu tive segundas intenções sobre essa parte depois. Você acha que desabilitar logins locais seria uma alternativa/etapa adicional adequada? (E/ou qualquer SSO)

[nathank (Nathan Kershaw)]

Você precisaria desativar quaisquer métodos OAuth também, é claro, mas sim, isso poderia funcionar bem. Apenas tome cuidado para não se desconectar (por exemplo, restaurar o site) inadvertidamente.

Embora nesse caso você possa simplesmente reativar os logins do console. Você está planejando isso para o meta ?

[JammyDodger]

Ha, não, nada disso. Principalmente por curiosidade. Parece um plano útil para ter em caso de emergências. Embora, se houver muitas etapas, algo mais pode ser mais fácil.

Vou editar a etapa extra acima.

---

Pensando bem, desconectar todos e depois desativar os logins pode fazer com que a equipe escreva apenas o desnecessário?

[JammyDodger]

@nathank

Eu não acho que isso funcionaria, pois eles poderiam simplesmente fazer login novamente:

Na verdade, acabei de testar isso para outra coisa, e habilitar ‘somente leitura’ na página de backup impediu que meu usuário de teste fizesse login no site: