Спаммеры используют загруженные изображения в спам-письмах. Есть ли советы, как это решить?

[JammyDodger]

@Андреас

Вы знаете, поможет ли использование S3 вместо собственного сервера для загрузки файлов решить эту проблему? Возможно, есть способ разрешить просмотр загруженных изображений только авторизованным пользователям?

Существует функция «Безопасная загрузка» (Secure Uploads), которая может быть полезна:

Secure Uploads

Added in the Discourse 2.4 release in February is the Secure Uploads feature, which provides a higher degree of security for ALL uploads (images, video, audio, text, pdfs, zips, and others) within a Discourse instance. Prerequisites You must have S3 uploads enabled on your site, which needs the following settings to be filled: S3 access key id S3 secret access key S3 region S3 upload bucket You also must be using an S3 bucket that does not have a Public bucket policy, and you need to make su…

Хотя это сложная настройка, и я не очень хорошо с ней знаком.

---

На самом деле, перечитав это ещё раз, возможно, она всё же не подойдёт для этой задачи:

@Мартин Бреннан

После включения функции «Безопасная загрузка» любой файл, загруженный через редактор сообщений, будет помечен как безопасный или небезопасный в зависимости от следующих критериев:

• Если включена настройка сайта «Требуется вход», все загруженные файлы будут помечены как безопасные, и анонимные пользователи не смогут получить к ним доступ.
• Если вы загружаете что-либо в рамках личного сообщения, оно будет помечено как безопасное.
• Если вы загружаете что-либо в теме, находящейся в приватной категории, оно будет помечено как безопасное.