Reverse-Proxy für Discourse | Echte IP-Maskierung

[vifyirusti]

Ich möchte einen Reverse-Proxy einrichten, der mit Discourse korrekt funktioniert. Mein Ziel ist es, die tatsächliche IP-Adresse des Servers zu verschleiern.

Welche Funktionen muss ich für den Kauf eines Servers dafür benötigen?

Was sollte ich für den Reverse-Proxy-Server und was für den Discourse-Server tun?

Können Sie mir bei den Schritten helfen?

Ich konnte keinen verständlichen Leitfaden für Nicht-Profis wie mich finden.

Ich wünsche mir, dass dieses Thema ein Leitfaden für neue Benutzer wird.

Ich bitte um Ihre Hilfe. Vielen Dank im Voraus. Mit freundlichen Grüßen.

[Lilly (Lillian Louis)]

https://meta.discourse.org/search?q=reverse%20proxy

What's the proper way to set up Discourse behind a reverse proxy?

if you expose a port/ip, all traffic for that port will be handled. The only issue you need to resolve is IP forwarding. So you need to customize NGINX to allow for the forwarded IP addresses so it does not look like all traffic is coming from 1 IP, there is a post here on meta covering that.

[vifyirusti]

Dies ist nicht mein Fachgebiet und mir fällt nichts ein, wenn ich diese Themen lese.

Eigentlich wollte ich dafür eine Schritt-für-Schritt-Anleitung erstellen. Sowohl für mich als auch für Nicht-Experten wie mich.

Trotzdem danke.

[RGJ (Richard - Communiteq)]

Verwenden Sie diese Anleitung und ändern Sie die Zeile proxy_pass zur IP-Adresse der tatsächlichen Discourse-Installation.

[riking (Kane York)]

Denken Sie auch daran, die richtigen set_real_ip_from-Direktiven im Discourse-Container für die IPv4- und IPv6-Adressen des Frontends hinzuzufügen. (Siehe cloudflare.template.yml für ein Beispiel)

[pfaffman (Jay Pfaffman)]

@vifyirusti

Mein Ziel ist es, die echte IP-Adresse des Servers zu maskieren.

Vielleicht möchten Sie Cloudflare? Ich denke, Sie müssen sicherstellen, dass die E-Mail Ihre IP-Adresse nicht preisgibt.

Es sei denn, Sie haben Grund zu der Annahme, dass die Leute Sie oder Ihr Forum hassen, ist es wahrscheinlich Zeitverschwendung.

[vifyirusti]

Reverse proxy for Discourse | Real IP masking

Use this guide and change the proxy_pass line to the IP address of the real Discourse installation.

Reverse proxy for Discourse | Real IP masking

Also remember to add correct set_real_ip_from directives in the Discourse container for the frontend’s ipv4 and ipv6 addresses. (See cloudflare.template.yml for an example)

Ich werde diese ausprobieren. Danke.

[vifyirusti]

Vielen Dank für Ihre Antwort. Ich verwende einen externen SMTP-Server und ein anderes CDN.

Cloudflare reicht nicht aus, um die IP-Adresse zu verbergen. iplogger. Es ist möglich, die IP-Adresse in Tools wie org zu erfahren. Ich konnte in den Discourse-Einstellungen nichts finden, um dies zu verhindern. Dank eines Links von der org-Adresse ist es möglich, die tatsächliche IP-Adresse des Servers an den Eingangspunkten des Forums zu erfahren.

Ich denke darüber nach, Discourse für eine politische Partei zu verwenden. Diejenigen mit gegensätzlichen Ansichten versuchen zu viele Angriffswege. Ich muss dieses Forum solide aufbauen.

Hier ist, was ich mir vorgestellt habe:

VPS – (Discourse installiert – externes CDN, externer SMTP) → Reverse Proxy (HAProxy – Layer 7 DDoS – Reverse Proxy) → Cloudflare

Um HAProxy / Reverse Proxy nicht mehr zu verwenden, muss ich die URL im Forum sperren. Ich weiß nicht, wie ich dies bei allen Eingaben verhindern kann.

Danke. Respekt.

[RGJ (Richard - Communiteq)]

@vifyirusti

Cloudflare reicht nicht aus, um die IP-Adresse zu verbergen. iplogger. Es ist möglich, die IP-Adresse in Tools wie org zu erfahren.

Das sollte es, wenn Cloudflare es nicht verbergen kann, dann kann es Ihr Reverse-Proxy auch nicht. Aber es ist möglich, also müssen Sie irgendwo einen Konfigurationsfehler haben. Was meinen Sie mit „wie z.B. org“?

[vifyirusti]

How to protect a server's IP from being exposed?

My forum has CloudFlare and when inserting a URL from this service, I can get the real IP of my server, this is a big gift for DDoS attacks. I checked it on the Discourse Meta and this forum don’t have URL-filtration too. [1] [2] Blocked domain by IPlogger can’t help because the attacker can use a custom domain using the script for logger ip address. I think need use whitelist to filter domain who can use onebox. Example: if admin allow only url from Youtube, Twitter, Imgur, all other ur…

Eigentlich spreche ich über das oben Genannte. Eine URL kann mit Hilfe des Tools auf „iplogger.org“ erstellt werden. Wenn Sie diese URL nehmen und in den Thread im Discourse-Forum einfügen, können Sie die echte IP-Adresse des Servers erfahren. Da der VPS, auf dem Discourse installiert ist, eine direkte Anfrage an die im Thema enthaltene Verbindung stellt. Dadurch wird die echte IP-Adresse des Servers offengelegt.

Im folgenden Thema wird erwähnt, dass ein Proxyserver für ausgehende Anfragen vom Server eingerichtet werden sollte.

Discourse Link previews through a proxy server?

Yes you will need to set up a proxy for outgoing traffic on your server this has nothing to do with us.

[vifyirusti]

Ich habe es mit Hilfe einer Übersetzung geschrieben. Entschuldigen Sie die Tippfehler. Mein Englisch ist nicht sehr gut.

Außerdem wird nach dem Einrichten von Cloudflare vor dem VPS die IP-Adresse des Servers maskiert. Hier gibt es kein Problem.

Die ausgehenden Anfragen vom Server zeigen jedoch die IP-Adresse an. „https://iplogger.org/“ erfüllt die Aufgabe, die IP-Adresse sehr gut preiszugeben.

Wenn dies auf eine Fehlkonfiguration zurückzuführen ist, wäre es großartig zu wissen, wie man sie beheben kann.

Eine End-to-End-Anleitung würde vielen Menschen helfen.

How to protect a server's IP from being exposed?

please share, i have change many time ip address coz the hacker get my ip from iplogger.

Discourse Link previews through a proxy server?

Is it not possible to disable discourse’s parsing of these images/urls that cause the IP leak of the origin server? Or at least make it so there is a whitelist of a certain set of domains that will be parsed?

Discourse Link previews through a proxy server?

From what I understand discourse fetches the link server side to generate the preview. Post a malicious link controlled by attacker, check server access logs, get IP address attack and site go down. Easy peasy

Discourse Link previews through a proxy server?

I keep my forum’s server behind cloud flare due to a large amount of attacks against the site. The link previews and emails can leak the server’s backend IP Address. The email issue was resolved by setting up a SMTP relay that strips headers (if the user pulls email headers to get the IP, they get the relay and not the forum’s IP). Is there a way to make the link previews go through a proxy server?

Grüße.

[pfaffman (Jay Pfaffman)]

@vifyirusti

Wenn dies auf eine Fehlkonfiguration zurückzuführen ist, wäre es großartig zu wissen, wie man es beheben kann.

Ich denke, Sie beheben es, indem Sie Ihre Firewall so einstellen, dass sie nur Verbindungen von Cloudflare-Servern zulässt. Auf diese Weise spielt es keine Rolle, ob Ihre IP-Adresse bekannt ist.

[vifyirusti]

Vielen Dank für Ihre Antwort. Was Sie sagen, ist theoretisch richtig. Aber es ist technisch nicht korrekt und ausreichend.

Mailgun leaking server's real IP behind Cloudflare

How would that protect you if the attacker fakes their origin? Spoofing that kind of thing is trivial.

Mailgun leaking server's real IP behind Cloudflare

Oh. Right. I totally forgot spoofing the source IP address for a DDOS attack.

Respekt.

[vifyirusti]

Wie bekomme ich den ausgehenden Datenverkehr vom VPS durch Cloudflare?

[pfaffman (Jay Pfaffman)]

Sie benötigen dafür einen Proxy-Server, keinen Reverse-Proxy. Sie können nach „kostenloser Proxy-Server“ googeln, um einige zu finden, oder etwas wie Squid auf einer VM ausführen, die nur von Ihrer IP aus SSH zulässt, vielleicht hinter einem Bastion.

Ich bin mir nicht ganz sicher, wie man Discourse dafür konfiguriert, aber es könnte so einfach sein wie das Setzen einer Umgebungsvariable.