スパムメールにおけるアップロード画像利用スパマー。解決方法のアドバイスは？

[JammyDodger]

@fifafu

アップロードに自分のサーバーの代わりにS3を使用することで問題が解決するかどうかご存知ですか？アップロードされた画像をログインユーザーのみに表示させる方法はありますか？

セキュアアップロード機能が役立つかもしれません。

Secure Uploads

Added in the Discourse 2.4 release in February is the Secure Uploads feature, which provides a higher degree of security for ALL uploads (images, video, audio, text, pdfs, zips, and others) within a Discourse instance. Prerequisites You must have S3 uploads enabled on your site, which needs the following settings to be filled: S3 access key id S3 secret access key S3 region S3 upload bucket You also must be using an S3 bucket that does not have a Public bucket policy, and you need to make su…

ただし、これは高度な設定であり、私はあまり詳しくありません。

---

もう一度読み直したところ、これは適切ではないかもしれません。

@martin

セキュアアップロードを有効にすると、コンポーザー経由でアップロードされたファイルは、次の基準に基づいてセキュアまたはセキュアでないとマークされます。

• 「ログイン必須」サイト設定が有効になっている場合、すべてのアップロードはセキュアとしてマークされ、匿名ユーザーはアクセスできなくなります。
• 個人メッセージ内で何かをアップロードしている場合、それはセキュアとしてマークされます。
• プライベートカテゴリ内のトピック内で何かをアップロードしている場合、それはセキュアとしてマークされます。