Proxy reverso para Discourse | Mascaramento de IP real

[vifyirusti]

Quero configurar um proxy reverso que funcione corretamente com o Discourse. Meu objetivo é mascarar o endereço IP real do servidor.

Quais recursos preciso para comprar um servidor para isso?

O que devo fazer para o servidor proxy reverso e o que devo fazer para o servidor Discourse.

Você pode me ajudar com os passos a seguir?

Não consegui encontrar um guia compreensível para não profissionais como eu.

Desejo que este tópico seja um guia para novos usuários.

Peço sua ajuda. Agradeço antecipadamente. Respeitosamente.

[Lilly (Lillian Louis)]

https://meta.discourse.org/search?q=reverse%20proxy

What's the proper way to set up Discourse behind a reverse proxy?

if you expose a port/ip, all traffic for that port will be handled. The only issue you need to resolve is IP forwarding. So you need to customize NGINX to allow for the forwarded IP addresses so it does not look like all traffic is coming from 1 IP, there is a post here on meta covering that.

[vifyirusti]

Esta não é minha área de especialização e nada me vem à mente quando leio esses tópicos.

Na verdade, eu queria criar um guia passo a passo para isso. Tanto para mim quanto para não especialistas como eu.

Obrigado de qualquer forma.

[RGJ (Richard - Communiteq)]

Use este guia e altere a linha proxy_pass para o endereço IP da instalação real do Discourse.

[riking (Kane York)]

Lembre-se também de adicionar as diretivas set_real_ip_from corretas no contêiner do Discourse para os endereços ipv4 e ipv6 do frontend. (Veja cloudflare.template.yml para um exemplo)

[pfaffman (Jay Pfaffman)]

@vifyirusti

Meu objetivo é mascarar o endereço IP real do servidor.

Talvez você queira o Cloudflare? Acho que você pode precisar garantir que o e-mail não exponha seu IP.

A menos que você tenha motivos para acreditar que as pessoas te odeiam ou odeiam seu fórum, é provável que seja uma perda de tempo.

[vifyirusti]

Reverse proxy for Discourse | Real IP masking

Use this guide and change the proxy_pass line to the IP address of the real Discourse installation.

Reverse proxy for Discourse | Real IP masking

Also remember to add correct set_real_ip_from directives in the Discourse container for the frontend’s ipv4 and ipv6 addresses. (See cloudflare.template.yml for an example)

Vou tentar estes. Obrigado.

[vifyirusti]

Obrigado pela sua resposta. Estou usando um servidor smtp externo e um CDN diferente.

O Cloudflare não é suficiente para ocultar o endereço IP. iplogger. É possível aprender o endereço IP em ferramentas como org. Não consegui ver nada nas configurações do Discourse para evitar isso. Então iplogger. Graças a um link retirado do endereço org, é possível aprender o endereço IP real do servidor nos pontos de entrada do fórum.

Estou pensando em usar o Discourse para um partido político. Aqueles com visões opostas tentam muitas vias de ataque. Preciso construir este fórum de forma sólida.

Aqui está o que imaginei;

VPS - (discourse instalado - cdn externo, smtp externo) — \u003e proxy reverso (HAProxy - ddos de camada 7 - proxy reverso) — \u003e cloudflare

Para parar de usar HAProxy / Proxy reverso, preciso banir URLs no fórum. Não sei como evitar isso de todas as entradas.

Obrigado. Respeito.

[RGJ (Richard - Communiteq)]

@vifyirusti

O Cloudflare não é suficiente para ocultar o endereço IP. iplogger. É possível aprender o endereço IP em ferramentas como org.

Deveria ser, se o Cloudflare não consegue ocultá-lo, seu proxy reverso também não consegue. Mas é possível, então você deve ter um erro de configuração em algum lugar. O que você quer dizer com “como org”?

[vifyirusti]

How to protect a server's IP from being exposed?

My forum has CloudFlare and when inserting a URL from this service, I can get the real IP of my server, this is a big gift for DDoS attacks. I checked it on the Discourse Meta and this forum don’t have URL-filtration too. [1] [2] Blocked domain by IPlogger can’t help because the attacker can use a custom domain using the script for logger ip address. I think need use whitelist to filter domain who can use onebox. Example: if admin allow only url from Youtube, Twitter, Imgur, all other ur…

Na verdade, estou falando sobre o acima. Uma URL pode ser criada com a ajuda da ferramenta disponível em “iplogger.org”. Quando você pega essa URL e a coloca no tópico no fórum discourse, você pode descobrir o endereço IP real do servidor. Porque o VPS onde o discourse está instalado está fazendo uma solicitação direta para a conexão colocada dentro do tópico. Isso permite que o endereço IP real do servidor seja exposto.

No tópico abaixo, diz que um servidor proxy deve ser configurado para solicitações de saída do servidor.

Discourse Link previews through a proxy server?

Yes you will need to set up a proxy for outgoing traffic on your server this has nothing to do with us.

[vifyirusti]

Escrevi com a ajuda de uma tradução. Desculpe pelo erro de digitação. Meu inglês não é muito bom.

Além disso, depois de colocar o cloudflare na frente do VPS, o endereço IP do servidor é mascarado. Não há problema aqui.

No entanto, a solicitação de saída do servidor mostra o endereço IP. “https://iplogger.org/” faz um ótimo trabalho em expor o endereço IP.

Se isso for devido a uma configuração incorreta, seria ótimo saber como corrigi-lo.

Um guia completo ajudaria muitas pessoas.

How to protect a server's IP from being exposed?

please share, i have change many time ip address coz the hacker get my ip from iplogger.

Discourse Link previews through a proxy server?

Is it not possible to disable discourse’s parsing of these images/urls that cause the IP leak of the origin server? Or at least make it so there is a whitelist of a certain set of domains that will be parsed?

Discourse Link previews through a proxy server?

From what I understand discourse fetches the link server side to generate the preview. Post a malicious link controlled by attacker, check server access logs, get IP address attack and site go down. Easy peasy

Discourse Link previews through a proxy server?

I keep my forum’s server behind cloud flare due to a large amount of attacks against the site. The link previews and emails can leak the server’s backend IP Address. The email issue was resolved by setting up a SMTP relay that strips headers (if the user pulls email headers to get the IP, they get the relay and not the forum’s IP). Is there a way to make the link previews go through a proxy server?

Respeitos.

[pfaffman (Jay Pfaffman)]

@vifyirusti

Se isso for devido a uma configuração incorreta, seria ótimo saber como corrigi-la.

Eu acho que você corrige isso fazendo com que seu firewall permita conexões apenas de servidores da Cloudflare. Dessa forma, não importará se seu endereço IP for conhecido.

[vifyirusti]

Obrigado pela sua resposta. O que você diz está teoricamente correto. Mas não está tecnicamente correto e é suficiente.

Mailgun leaking server's real IP behind Cloudflare

How would that protect you if the attacker fakes their origin? Spoofing that kind of thing is trivial.

Mailgun leaking server's real IP behind Cloudflare

Oh. Right. I totally forgot spoofing the source IP address for a DDOS attack.

Respeitosamente.

[vifyirusti]

Como faço para o tráfego de saída do VPS passar pelo Cloudflare?

[pfaffman (Jay Pfaffman)]

Você precisa de um servidor proxy, não de um proxy reverso. Você pode pesquisar no Google por “free proxy server” para encontrar alguns, ou executar algo como Squid em uma vm que permita ssh apenas do seu ip, talvez atrás de um bastion.

Não tenho certeza de como configurar o Discourse para usá-lo, mas pode ser tão simples quanto definir uma variável de ambiente.