Tuve un foro de Discourse que fue sometido a un ataque DDoS devastador el mes pasado (es básicamente una comunidad sobre noticias, y lo que me llevó a ser atacado fue la publicación de noticias sobre las protestas en Ecuador hace un mes. Fue una verdadera revelación). De todos modos, esto es básicamente un “hobby” mío y no tengo realmente el dinero para pagar ayuda experta o servidores costosos. Solo tengo un VPS estándar bastante económico dedicado exclusivamente a Discourse.
Entonces, ¿qué consejos buenos podrías darme para endurecer la seguridad de mi Discourse?
Configure UFW y, si es necesario, colóquelo detrás de Cloudflare con una regla de página para “desactivar el rendimiento” para que no interfiera con el código.
Este es el único caso de uso válido para Cloudflare. Pero debes tener muchísimo cuidado de no filtrar la dirección IP, porque si lo haces, el juego habrá terminado.
Eso significa usar Cloudflare para “todo” en el foro, por así decirlo.
Tengo Cloudflare configurado casi de forma estándar y funciona bien. Sin embargo, algunos posts aquí recomiendan “activar esto, desactivar aquello”, lo que me hace temer precisamente eso: filtrar la dirección IP.
Desactivé “Rocket” y la “minificación” en Cloudflare, eso es básicamente todo. ¿Estoy bien?
