Mi foro ha tenido un problema: un bot con permisos de administrador que no se puede eliminar, lo que me hace temer que algún día un hacker secuestre mi foro y utilice este usuario fantasma del bot.
Si el sistema de tu servidor ha sido comprometido, ¿qué diferencia hay entre llamar a un bot o modificar directamente la base de datos?
Es es mejor proteger bien la contraseña de tu cuenta SSH para que no se filtre, y con eso basta.
¿Cuándo notaste por primera vez que el bot estaba allí?
¿Qué «bot» es este? ¿Creado por el plugin ai? ¿Discobot?
Era el antiguo bot de Discourse, pero dejó de funcionar después del cambio de nombre.
¿Quizás tu configuración discourse_narrative_bot_enabled estaba desactivada? Si no me equivoco, hubo un cambio en los nuevos sitios donde Discobot se desactiva por defecto.
Esta función está activada actualmente. Además, consulté a la IA y para revocar los permisos de administrador es necesario utilizar la línea de comandos.
«¿Cómo eliminar forzosamente en Discourse a un usuario con…» Haz clic aquí para ver la respuesta de Yuanbao
El usuario en cuestión no es discobot, discobot es este en su lugar