Auf unserer Discourse-Website (Public Site) können sich einige Moderatoren nicht einloggen. Bei der Analyse dieses Problems haben wir die Fehlermeldung „Die IP-Adresse ist gesperrt" identifiziert. Bei weiterer Untersuchung stellten wir fest, dass Discourse eine Standardfunktionalität besitzt, die Hintergrundaufgaben ausführt, um verbotene IP-Adressen aus demselben Subnetz zu erkennen. Wird ein bestimmter Schwellenwert erreicht, wird das gesamte Subnetz gesperrt. Der Schwellenwert wird durch die Admin-Einstellung min_ban_entries_for_roll_up bestimmt, die in unserer Produktionsumgebung auf 100 gesetzt ist (was in kurzer Zeit erreicht wird). Könnte uns bitte jemand einen optimalen Wert für diese Schwellenwert-Einstellung empfehlen?
Hast du MaxMind eingerichtet?
Wenn Ihre Website hinter einem CDN liegt, müssen Sie beachten, dass viele Benutzer für das System möglicherweise von derselben IP-Adresse zu stammen scheinen. Bei der Verwendung von Cloudflare gibt es eine alternative Konfigurationsdatei, die dieses Problem löst. Vielleicht schauen Sie sich Folgendes an:
oder Wie kann ich echte IPs mit CloudFlare anzeigen?
Ich sehe, dass ich diesen Wert auf 999 gesetzt habe – was nicht unendlich ist, aber ich habe keine große Website (und auch kein Spam-Problem).