Una domanda se qualcuno lo sa:
(1) Sono un amministratore, livello di fiducia 4, quindi perché “DISCOURSE_SKIP_PER_IP_RATE_LIMIT_TRUST_LEVEL” non mi esenta da alcun limite di frequenza?
Limiti di frequenza globali per IP
Questi limiti si applicano a ogni indirizzo IP univoco che raggiunge l’applicazione Discourse. (i file serviti direttamente dal filesystem o dalla CDN sono esclusi)
Per impostazione predefinita, questo limite di frequenza è abilitato, puoi disabilitarlo o impostarlo in modalità di segnalazione.
DISCOURSE_MAX_REQS_PER_IP_MODE: blocco predefinito, questo limite di frequenza si applica immediatamente. (altre opzioni sono avvisa, avvisa+blocca e nessuna)
DISCOURSE_MAX_REQS_PER_IP_PER_MINUTE: numero di richieste per IP al minuto (il valore predefinito è 200)
DISCOURSE_MAX_REQS_PER_IP_PER_10_SECONDS: numero di richieste per IP ogni 10 secondi (il valore predefinito è 50)
DISCOURSE_MAX_ASSET_REQS_PER_IP_PER_10_SECONDS: numero di richieste di asset (avatar/css) per IP ogni 10 secondi (il valore predefinito è 200)
DISCOURSE_MAX_REQS_RATE_LIMIT_ON_PRIVATE: il limite di frequenza dovrebbe applicarsi agli IP privati che accedono a Discourse? il valore predefinito è false.
DISCOURSE_SKIP_PER_IP_RATE_LIMIT_TRUST_LEVEL: utilizzare limiti di frequenza per utente anziché limiti di frequenza per IP per gli utenti con questo livello di fiducia o superiore (predefinito 1)
Per modificare i limiti, aggiungi la modifica desiderata al tuo file app.yml nella sezione env.
Potrei provare:
DISCOURSE_MAX_REQS_PER_IP_MODE: warn
DISCOURSE_MAX_REQS_PER_IP_PER_MINUTE: 600
DISCOURSE_MAX_REQS_PER_IP_PER_10_SECONDS: 200
DISCOURSE_MAX_ASSET_REQS_PER_IP_PER_10_SECONDS: 400
DISCOURSE_MAX_REQS_RATE_LIMIT_ON_PRIVATE: false
DISCOURSE_SKIP_PER_IP_RATE_LIMIT_TRUST_LEVEL: 2
Ho anche controllato il log degli accessi di nginx, mostra IP diversi per i nostri utenti. (Ho visto in un argomento molto precedente in cui questo era un problema, tutti usavano lo stesso indirizzo IP per l’accesso)