Proxy inverse pour Discourse | Masquage IP réel

[vifyirusti]

Je souhaite configurer un proxy inverse qui fonctionnera correctement avec Discourse. Mon objectif est de masquer l’adresse IP réelle du serveur.

Quelles fonctionnalités dois-je rechercher pour acheter un serveur à cette fin ?

Que dois-je faire pour le serveur proxy inverse et que dois-je faire pour le serveur Discourse ?

Pouvez-vous m’aider avec les étapes à suivre ?

Je n’ai pas trouvé de guide compréhensible pour les non-professionnels comme moi.

Je souhaite que ce sujet devienne un guide pour les nouveaux utilisateurs.

Je demande votre aide. Merci d’avance. Respectueusement.

[Lilly (Lillian Louis)]

https://meta.discourse.org/search?q=reverse%20proxy

What's the proper way to set up Discourse behind a reverse proxy?

if you expose a port/ip, all traffic for that port will be handled. The only issue you need to resolve is IP forwarding. So you need to customize NGINX to allow for the forwarded IP addresses so it does not look like all traffic is coming from 1 IP, there is a post here on meta covering that.

[vifyirusti]

Ce n’est pas mon domaine d’expertise et rien ne me vient à l’esprit lorsque je lis ces sujets.

En fait, je voulais créer un guide étape par étape pour cela. Tant pour moi que pour les non-experts comme moi.

Merci quand même.

[RGJ (Richard - Communiteq)]

Utilisez ce guide et modifiez la ligne proxy_pass avec l’adresse IP de la véritable installation de Discourse.

[riking (Kane York)]

N’oubliez pas d’ajouter les directives set_real_ip_from correctes dans le conteneur Discourse pour les adresses ipv4 et ipv6 du frontend. (Voir cloudflare.template.yml pour un exemple)

[pfaffman (Jay Pfaffman)]

@vifyirusti

Mon objectif est de masquer la véritable adresse IP du serveur.

Peut-être voulez-vous Cloudflare ? Je pense que vous devrez vous assurer que le courrier n’expose pas votre IP.

À moins que vous n’ayez des raisons de croire que les gens vous détestent, vous ou votre forum, c’est probablement une perte de temps.

[vifyirusti]

Reverse proxy for Discourse | Real IP masking

Use this guide and change the proxy_pass line to the IP address of the real Discourse installation.

Reverse proxy for Discourse | Real IP masking

Also remember to add correct set_real_ip_from directives in the Discourse container for the frontend’s ipv4 and ipv6 addresses. (See cloudflare.template.yml for an example)

Je vais essayer ceux-ci. Merci.

[vifyirusti]

Merci pour votre réponse. J’utilise un serveur smtp externe et un CDN différent.

Cloudflare ne suffit pas à masquer l’adresse IP. iplogger. Il est possible de connaître l’adresse IP dans des outils tels que org. Je n’ai rien vu dans les paramètres de Discourse pour empêcher cela. Donc iplogger. Grâce à un lien provenant de l’adresse org, il est possible de connaître la véritable adresse IP du serveur aux points d’entrée du forum.

Je pense utiliser Discourse pour un parti politique. Ceux qui ont des opinions opposées essaient trop de voies d’attaque. Je dois construire ce forum de manière solide.

Voici ce que j’avais imaginé :

VPS - (discourse installé - CDN externe, smtp externe) — > proxy inverse (HAProxy - ddos couche 7 - proxy inverse) — > cloudflare

Pour arrêter d’utiliser HAProxy / Proxy inverse, j’ai besoin de bannir l’URL dans le forum. Je ne sais pas comment empêcher cela de toutes les entrées.

Merci. Respect.

[RGJ (Richard - Communiteq)]

@vifyirusti

Cloudflare n’est pas suffisant pour masquer l’adresse IP. iplogger. Il est possible de connaître l’adresse IP dans des outils tels que org.

Ça devrait l’être, si Cloudflare ne peut pas le masquer, votre proxy inverse ne le pourra pas non plus. Mais c’est possible, donc vous devez avoir une erreur de configuration quelque part. Que voulez-vous dire par « tel que org » ?

[vifyirusti]

How to protect a server's IP from being exposed?

My forum has CloudFlare and when inserting a URL from this service, I can get the real IP of my server, this is a big gift for DDoS attacks. I checked it on the Discourse Meta and this forum don’t have URL-filtration too. [1] [2] Blocked domain by IPlogger can’t help because the attacker can use a custom domain using the script for logger ip address. I think need use whitelist to filter domain who can use onebox. Example: if admin allow only url from Youtube, Twitter, Imgur, all other ur…

En fait, je parle de ce qui précède. Une URL peut être créée à l’aide de l’outil disponible sur « iplogger.org ». Lorsque vous prenez cette URL et la placez dans le fil de discussion sur le forum discourse, vous pouvez connaître la véritable adresse IP du serveur. Parce que le VPS sur lequel discourse est installé effectue une requête directe vers la connexion placée à l’intérieur du sujet. Cela permet d’exposer la véritable adresse IP du serveur.

Dans le sujet ci-dessous, il est dit qu’un serveur proxy doit être configuré pour les requêtes sortantes du serveur.

Discourse Link previews through a proxy server?

Yes you will need to set up a proxy for outgoing traffic on your server this has nothing to do with us.

[vifyirusti]

Je l’ai écrit avec l’aide d’une traduction. Désolé pour la faute de frappe. Mon anglais n’est pas très bon.

De plus, après avoir placé Cloudflare devant le VPS, l’adresse IP du serveur est masquée. Il n’y a pas de problème ici.

Cependant, la requête sortante du serveur affiche l’adresse IP. “https://iplogger.org/” fait très bien le travail d’exposition de l’adresse IP.

Si cela est dû à une mauvaise configuration, ce serait formidable de savoir comment y remédier.

Un guide de bout en bout aidera de nombreuses personnes.

How to protect a server's IP from being exposed?

please share, i have change many time ip address coz the hacker get my ip from iplogger.

Discourse Link previews through a proxy server?

Is it not possible to disable discourse’s parsing of these images/urls that cause the IP leak of the origin server? Or at least make it so there is a whitelist of a certain set of domains that will be parsed?

Discourse Link previews through a proxy server?

From what I understand discourse fetches the link server side to generate the preview. Post a malicious link controlled by attacker, check server access logs, get IP address attack and site go down. Easy peasy

Discourse Link previews through a proxy server?

I keep my forum’s server behind cloud flare due to a large amount of attacks against the site. The link previews and emails can leak the server’s backend IP Address. The email issue was resolved by setting up a SMTP relay that strips headers (if the user pulls email headers to get the IP, they get the relay and not the forum’s IP). Is there a way to make the link previews go through a proxy server?

Respects.

[pfaffman (Jay Pfaffman)]

@vifyirusti

Si cela est dû à une mauvaise configuration, il serait formidable de savoir comment y remédier.

Je pense que vous le corrigez en configurant votre pare-feu pour autoriser les connexions uniquement à partir des serveurs Cloudflare. De cette façon, peu importe si votre adresse IP est connue.

[vifyirusti]

Merci pour votre réponse. Ce que vous dites est théoriquement correct. Mais ce n’est pas techniquement correct et suffisant.

Mailgun leaking server's real IP behind Cloudflare

How would that protect you if the attacker fakes their origin? Spoofing that kind of thing is trivial.

Mailgun leaking server's real IP behind Cloudflare

Oh. Right. I totally forgot spoofing the source IP address for a DDOS attack.

Respectueusement.

[vifyirusti]

Comment faire pour que le trafic sortant du VPS passe par Cloudflare ?

[pfaffman (Jay Pfaffman)]

Il vous faut un serveur proxy, pas un proxy inverse. Vous pouvez rechercher « serveur proxy gratuit » sur Google pour en trouver, ou exécuter quelque chose comme Squid sur une VM qui n’autorise que les connexions SSH depuis votre IP, éventuellement derrière un bastion.

Je ne suis pas tout à fait sûr de la façon de configurer Discourse pour l’utiliser, mais il pourrait suffire de définir une variable d’environnement.