Spammeurs utilisant des images téléchargées dans des e-mails indésirables. Des conseils pour résoudre ce problème ?

[JammyDodger]

@fifafu

Savez-vous si l’utilisation de S3 au lieu de mon propre serveur pour les téléchargements résoudrait le problème ? Y a-t-il peut-être un moyen de n’autoriser que les utilisateurs connectés à voir les images téléchargées ?

Il existe la fonctionnalité Secure Uploads qui pourrait être utile :

Secure Uploads

Added in the Discourse 2.4 release in February is the Secure Uploads feature, which provides a higher degree of security for ALL uploads (images, video, audio, text, pdfs, zips, and others) within a Discourse instance. Prerequisites You must have S3 uploads enabled on your site, which needs the following settings to be filled: S3 access key id S3 secret access key S3 region S3 upload bucket You also must be using an S3 bucket that does not have a Public bucket policy, and you need to make su…

Bien que ce soit une configuration avancée, et que je ne la connaisse pas très bien.

---

En fait, en le relisant, cela pourrait ne pas convenir après tout :

@martin

Une fois que vous avez activé Secure Uploads, tout fichier téléchargé via le Compositeur sera marqué comme sécurisé ou non sécurisé selon les critères suivants :

• Si vous avez activé le paramètre du site « connexion requise », tous les téléchargements seront marqués comme sécurisés, et les utilisateurs anonymes ne pourront pas y accéder.
• Si vous téléchargez quelque chose dans un message personnel, il sera marqué comme sécurisé.
• Si vous téléchargez quelque chose dans un sujet qui se trouve dans une catégorie privée, il sera marqué comme sécurisé.