做网站时候经常会用到remote_addr和x_forwarded_for 这两个头信息来获取,客户端ip，然而当有反向代理或者CDN的情况下，这两个就不够准确了，需要调整一些配置 remote_addr: remote_addr 代表客户端的ip，但它的值不是由客户端提供的，而是服务端根据服务端的ip指定的， 当你的浏览器访问某个网站时候，假设中间没有任何代理，那么网站的web服务器(Nginx，Apache等) 就会把remote_addr设为你的机器ip 如果你用了某代理，那么你的浏览器会先访问这
获取真实IP Typecho开启CDN后，可能无法获取访客真实IP，只能取得CDN节点IP，为此可以在Typecho博客网站的根目录的config.inc.php插入下面的代码：
内容提要：这种情况下同样透露了客户端是使用了代理服务器,但编造了一个虚假的随机IP（220.4.251.159）代替客户端的真实IP来欺骗它…… 获取客户端ip其实不是个简单的活儿,因为存在Ip欺骗,和代理问题,所以获取客户端的IP的真实性会打折扣的,不能百分百准确.但是我们还是尽量找一个比较完善的获取客户端真正ip方法.使用php获取IP的方法能找到很多.
realip模块的作用是：当本机的nginx处于一个反向代理的后端时获取到真实的用户IP。
看到一个好玩的，就随手收藏一下，本 API 作用：获取用户真实 IP，而获取用户 IP 常见的坑有两个，开发支付的时候也需要获取用户的真实 IP： 获取的是内网的 ip 地址。在 Nginx 作为反向代理层的架构中，转发请求到 PHP，Java 等应用容器上。结果 PHP 获取的是 Nginx 代理服务器的 ip，表现为一个内网的地址。PHP 获取 REMOTE_ADDR 就是这样一个情况(内网地址)。 获取的是攻击者伪造的 ip 地址。攻击者可以随便伪造一个头部信息，随便填写一个 ip 放到头部发过来
今晚,用curl进一个网站发现ip被限制访问了,然后我又开始了百度伪造请求ip的方法
做网站时经常会用到remote_addr和x_forwarded_for这两个头信息来获取客户端的IP，然而当有反向代理或者CDN的情况下，这两个值就不够准确了，需要调整一些配置。
在日常运维工作中，会碰到这样的需求：设置网站访问只对某些ip开放，其他ip的客户端都不能访问。可以通过下面四种方法来达到这种效果： 1）针对nginx域名配置所启用的端口(比如80端口)在iptables里做白名单，比如只允许100.110.15.16、100.110.15.17、100.110.15.18访问.但是这样就把nginx的所有80端口的域名访问都做了限制，范围比较大！ [root@china ~]# vim /etc/sysconfig/iptables ...... -A INPUT -s
为了在程序内控制用户的行为，在访问频繁的接口我们一般会使用限速。还有一些比较关键的登录操作，支付操作等，我们会在数据库内记录客户端的 IP。
netdata: Real-time performance monitoring
注：目前场面上大多数CDN服务商都提供了云WAF的配置选项，内置了多种安全防护策略，可对SQL注入、XSS跨站、Webshell上传、后门隔离保护、命令注入、恶意扫描等攻击行为进行有效拦截。
在很多时候我们需要得到用户的真实IP地址，例如，日志记录，地理定位，将用户信息，网站数据分析等,其实获取IP地址很简单$_SERVER[\'REMOTE_ADDR\']就可以了。这篇文章主要为大家详细介绍了PHP获取用户访问IP地址的方法，感兴趣的小伙伴们可以参考一下，以下是获取访客真实IP的代码
前几天发过一篇关于PHP获取网站使用cdn后的用户真实的IP地址的方法，然后就有群里的小伙件单独来问，如果使用z-blog建站并使用cdn加速的话是如何获取用户的真实IP地址呢？那么今天就交大家一个简单的方法。
WordPress在开启cdn之后会导致所有的访客用户的IP地址变成cdn的节点地址，导致无法分辨那个用户的归属地，如果您的评论有这个归属地的识别功能，有没有做过开启cdn后显示用户真实ip的处理，那么所有的用户都会显示来自同一个地方，甚至攻击者都会直接的显示同一IP。
在很多时候我们需要得到用户的真实IP地址，例如，日志记录，地理定位，将用户信息，网站数据分析等,其实获取IP地址很简单$_SERVER[\'REMOTE_ADDR\']就可以了。这篇文章主要为大家详细介绍了PHP获取用户访问IP地址的方法，感兴趣的小伙伴们可以参考一下，以下是获取访客真实IP的代码 function getIP () { global $_SERVER; if (getenv('HTTP_CLIENT_IP')) { $ip = getenv('HTTP_CLIENT_IP'); }
nginx反向代理后，在应用中取得的ip都是反向代理服务器的ip，取得的域名也是反向代理配置的url的域名，解决该问题，需要在nginx反向代理配置中添加一些配置信息，目的将客户端的真实ip和域名传递到应用程序中。
github：https://github.com/lantongxue/young-pictures
为了加快网站的解析速度，可以把动态页面和静态页面由不同的服务器来解析，加快解析速度。降低原来单个服务器的压力。 在动静分离的tomcat的时候比较明显，因为tomcat解析静态很慢，其实这些原理的话都很好理解，简单来说，使用正则表达式匹配过滤，然后交给不同的服务器。 静态页面一般直接由Nginx来处理，动态页面则是通过反向代理，代理到后端的Tomcat，然后在做负载均衡，是选择本地静态页面，还是后端Tomcat，这由负载均衡配置决定。 动静分离是在负载均衡后做的，例如静态wbe有多台，动态web有多台，先动静分离，然后在各自集群里做负载均衡、权重等。
（1）X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。xff 是http的拓展头部，作用是使Web服务器获取访问用户的IP真实地址（可伪造）。由于很多用户通过代理服务器进行访问，服务器只能获取代理服务器的IP地址，而xff的作用在于记录用户的真实IP，以及代理服务器的IP。格式为：X-Forwarded-For: 本机IP, 代理1IP, 代理2IP, 代理2IP
百度了一圈，大部分都是PHP文件被缓存，我在cdn关闭了PHP文件缓存，然后苦苦的网上搜了半天才找到解决方案
有时出于个人隐私的原因，我们希望隐藏自己的IP，让http服务器无法记录我们访问过它，这时我们可以使用代理服务器。 代理服务器(Proxy Server)是工作在浏览器与http服务器之间的一个服务应用，所有经过代理服务器的http请求，都会被转发到对应的http服务器上。 当然，除了http可以使用代理外，https、ftp、RTSP、pop3等协议同样可以使用代理访问，不过本文介绍的是支持http、https协议访问的代理。
使用这种代理时，不同浏览器不同设备会返回不同的ip头信息，因此PHP使用_SERVER["REMOTE_ADDR"] 、
2021年了，现在渗透的越来越难了，刚打的shell，过一会就没了，现在的流量设备，安全设备一个比一个流弊，payload一过去就面临着封禁，为了对抗设备，一些大佬们总结出很多绕过这种基于签名的*WAF 或 IDS* 的手法，为什么叫基于签名的？因为这种设备也是检查数据包中一些特征字符，比如什么and 1=1 什么的，但是肯定不会这么简单的，除了几个黑名单的固定的特征字符，很多都是那种通过正则去匹配特征字符的，这也是造成绕过可能性的原因。
只是简单的这个还没有事情，只是，Wordpress内有评论IP拦截等等这些功能，不能都拦截了。
2. WhatWeb：WhatWeb – Next generation web scanner.
我的天气插件怎么不好使了？？？点击查看报错，原来是ip地址是一个ipv6的地址，应该是CDN的节点ip，这就是打开CDN后无法获取用户的真实ip的情况，我赶快去站点目录下config.inc.php添加一下代码，然后就可以真实获取用户ip了！
原文地址：https://blog.ascv.cn/archives/182.html
因为腾讯云函数自带CDN，这样我们可以通过腾讯云函数来转发我们的Webshell请求，从而达到隐藏真实IP的目的
当下，各种黑客工具包，安全工具包随处都是，使得网络攻击成本大大降低，随便一个小白，找个工具，一通乱扫，都能轻松入侵一台安全防护不高的服务器。
公司从去年全面推动业务上云，而以往 IDC 架构部署上，接入层采用典型的 4 层 LVS 多机房容灾架构，在业务高峰时期，扩容困难（受限于物理机资源和 LVS 内网网段的网络规划），且抵挡不住 HTTPS 卸载引发的高 CPU 占用。
从昨晚忙到现在就是为了做网站防护，为了简单抵挡一下某些XX的DDoS攻击，网站开启了百度云的免费CDN服务。 开启CDN之后，我之前写的Shell防护脚本也就宣告无效了，因为不管是正常访问还是攻击访问，脚本拿到的IP都是CDN节点的，而我不可能把CDN的节点IP也给禁用了，那就都不能访问了（其实已经犯过错了，导致天津，北京的大面积不可以访问站点，仅有几个存在的CDN可以访问！多亏朋友提示！）。 为了解决这个窘迫，我想到了以前看过的Nginx访问限制。通过查资料，让我拜读了一枚大神的神作，感觉收获颇丰！于是转
本站开放注册是想让更多的同道中人一起学习进步分享所得的目的，单近日（2019.06.07-10）本站遭到不明人士恶意注册，很是气人，所以本篇文章分享的是网站如何防止他人恶意攻击。
nginx -V (注意是大写的V) 查看对应的nginx版本 以及当时的 configure arguments: 即当时编译安装的nginx参数项 是否有你要的 --with-http_realip_module 配置，如果有了就直接后续改配置，如果没有那就先安装对应的模块
Nginx 在不同的模块中，会提供一些变量，这个我们之前应该已经看过很多了。特别是 HTTP 核心模块中，提供了非常多的变量可以供我们使用。而在 Proxy 模块中，也提供了几个非常简单的变量，今天就来一起学学。另外，最后还剩一些无法归到大类的其它配置，大家也可以了解一下，其中还是有重点配置的哦，而且是非常常用的，今天的内容绝对不水。
声明:因为使用了cdn之后无法正常的获取客户端ip，则做此次记录,仅供学习交流,请不要用于非法用途,由此教程产生的法律问题均与本人无关！
在渗透测试过程中，经常会碰到网站有CDN的情况。CDN即内容分发网络，主要解决因传输距离和不同运营商节点造成的网络速度性能低下的问题。说的简单点，就是一组在不同运营商之间的对接点上的高速缓存服务器，把用户经常访问的静态数据资源直接缓存到节点服务器上，当用户再次请求时，会直接分发到离用户近的节点服务器上响应给用户，当用户有实际数据交互时才会从远程Web服务器上响应，这样可以大大提高网站的响应速度及用户体验。
网站在配置了CDN进行加速后一般都无法获取访客真实IP，只能获取访问时使用的CDN节点IP。此时会导致一系列问题，比如无法有效过滤广告等垃圾留言和封杀恶意攻击等等。
之前我们基本了解了网络通信里的大部分协议，一直都是在“听”的过程。很多人都会觉得，好像看懂了，但关了页面回忆起来，好像又什么都没懂。这次咱们就“真枪实弹”的码起来，再用一个“神器”-网络分析系统详细跟踪下数据包的生命历程，让我们的理论真实的呈现出来，对网络通信感兴趣的博友，还可以自己拿着系统分析一遍，你一定会大有所获。
周末在某个QQ群偶然看到这个钓鱼网站：http://gggggg.cn （声明：本文中出现的域名、IP均被替换，并非真实存在，请勿测试），于是开始对该网站进行渗透。观察网站页面，可知这个网站应该是用来盗取QQ账号的。除了域名没有一点迷惑性，网站页面做的还行。
适合部分场景需要得到用户的真实IP地址，例如，日志记录，地理定位，将用户信息，网站数据分析等,其实获取IP地址很简单$_SERVER[\'REMOTE_ADDR\']就可以了。这篇文章主要为大家详细介绍了PHP获取用户访问IP地址的方法
REMOTE_ADDR = 您的 IP HTTP_VIA = 没数值或不显示 HTTP_X_FORWARDED_FOR = 没数值或不显示
这篇文章最后修改于 2022-06-10 日，距今已有 166 天，请注意甄别内容是否已经过时！
注意：如果站点有使用cdn，要把以下代码添加到网站根目录wp-config.php，否则无法显示正确地址。
网络安全的本质是攻防对抗，而某大型活动是以红蓝对抗的形式组织开展的活动，其目的是在红队与蓝队的对抗中提升网络安全。
参考文章：https://www.php.cn/php-weizijiaocheng-406174.html
http:/ping.aizhan.com/ http://ce.cloud.360.cn/
1.传统访问：用户访问域名–>解析服务器IP–>访问目标主机 2.普通CDN：用户访问域名–>CDN节点–>真实服务器IP–>访问目标主机 3.带WAF的CDN：用户访问域名–>CDN节点（WAF）–>真实服务器IP–>访问目标主机
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
