Em nosso site Discourse (Site Público), alguns moderadores não conseguem fazer login.
Ao analisar esse problema, identificamos a mensagem de erro que indicava: o endereço IP está bloqueado para acesso.
Em uma análise mais detalhada, verificamos que o Discourse possui funcionalidade nativa que executa tarefas em segundo plano para identificar endereços IP banidos provenientes do mesmo sub-rede e, se atingir um determinado limite, bane toda a sub-rede.
Esse limite é definido pela configuração de administrador: min_ban_entries_for_roll_up, que está configurada como 100 em nosso ambiente de produção (e é atingida em um curto espaço de tempo).
Portanto, alguém poderia sugerir um valor ideal para essa configuração de limite?
você tem o MaxMind configurado?
Se o seu site estiver atrás de um CDN, você deve ter cuidado, pois muitos usuários podem parecer para o sistema como se viessem do mesmo endereço IP. Se estiver usando o Cloudflare, há um arquivo de configuração alternativo que resolve isso. Talvez você queira ver:
ou Como revelar IPs reais usando o CloudFlare
Vejo que configurei isso para 999 — o que não é infinito, mas não tenho um site grande (nem um problema de spam).