フォーラムには、何か悪いことが起こった場合に備えて監視できるスタッフ(もちろん)が数名います。
管理コントロールをいじっていたところ、「IPチェック」機能があるのを見つけました。自分自身に使ってみたところ、正確な場所が表示されました。
これは悪用される可能性があることに気づいたので、Discourse自体がスタッフが誰かのIPをチェックしたかどうかを報告するかどうかを確認するために、ログとスクリーニングセクションにアクセスしました。報告されませんでした。
以下はビデオです。
なぜDiscourseはログに報告しないのでしょうか?これは簡単に悪用される可能性があるため、報告されるべきだと考えます。
(このビデオのユーザーは、安全のためにVPNを使用していました。)
「いいね!」 3
RGJ
(Richard - Communiteq)
2
「IP ルックアップ」機能自体は Discourse 独自のものではなく、IP アドレスをコピー&ペーストしてサードパーティの IP 位置情報ツールを使用するだけで済みます。
とはいえ、デフォルトでは非表示になり、「表示」ボタンをクリックするとアクションが記録される、IP アドレス用のメールアドレスと同様の仕組みがあると良いでしょう。
これを Feature に移動しました。
「いいね!」 8
それは理解していますが、簡単に悪用されるのではないでしょうか?
以前、別のフォーラム(Gimkit Creative)の分岐であったフォーラムがありましたが、そこのオーナーが秘密裏にIPアドレスを収集し、後にGimkit Creativeフォーラムで別のアカウントを使って個人情報を暴露していました。
そのユーザーはもうずっと前にいなくなりましたし、それは去年のことです。
ええ、私もそのように考えていました。
「いいね!」 1
RGJ
(Richard - Communiteq)
4
管理者は常に、さまざまな方法(バックアップの作成とダウンロード、データエクスプローラープラグインの使用など)でこのようなメカニズムをバイパスできることに注意してください。したがって、いずれにしても100%安全ではありません。
スタッフメンバーが信頼できない場合、あなたは別の(そしてはるかに大きな)問題を抱えています。
「いいね!」 10