مرسلون الرسائل المزعجة يستخدمون الصور المرفوعة في رسائل البريد المزعج. هل لديكم أي نصائح حول كيفية الحل؟

[JammyDodger]

@fifafu

هل تعرف ما إذا كان استخدام S3 بدلاً من خادمي الخاص للتحميلات سيحل المشكلة؟ هل هناك ربما طريقة للسماح فقط للمستخدمين المسجلين بعرض الصور التي تم تحميلها؟

هناك ميزة التحميلات الآمنة التي قد تكون مفيدة:

Secure Uploads

Added in the Discourse 2.4 release in February is the Secure Uploads feature, which provides a higher degree of security for ALL uploads (images, video, audio, text, pdfs, zips, and others) within a Discourse instance. Prerequisites You must have S3 uploads enabled on your site, which needs the following settings to be filled: S3 access key id S3 secret access key S3 region S3 upload bucket You also must be using an S3 bucket that does not have a Public bucket policy, and you need to make su…

على الرغم من أنها إعداد متقدم، وليست شيئًا أنا على دراية به تمامًا.

---

في الواقع، عند قراءتها مرة أخرى، قد لا تكون مناسبة لهذا بعد كل شيء:

@martin

بمجرد تمكين التحميلات الآمنة، سيتم تمييز أي ملف تم تحميله عبر المؤلف على أنه آمن أو غير آمن بناءً على المعايير التالية:

• إذا كان لديك إعداد الموقع “تسجيل الدخول مطلوب” ممكّنًا، فسيتم تمييز جميع التحميلات على أنها آمنة، ولن يتمكن المستخدمون المجهولون من الوصول إليها.
• إذا كنت تقوم بتحميل شيء ما داخل رسالة شخصية، فسيتم تمييزه على أنه آمن.
• إذا كنت تقوم بتحميل شيء ما داخل موضوع موجود داخل فئة خاصة، فسيتم تمييزه على أنه آمن.