1 import javax.servlet.http.HttpServletRequest; 2 3 /** 4 * 自定义访问对象工具类 5 * 6 * 获取对象的IP地址等信息 7 * @author X-rapido 8 * 9 */ 10 public class CusAccessObj... ...
分类：
编程语言 时间：
2017-05-15 16:22:06
阅读次数：
197
在安全性要求较高的web项目中，我们经常有这样的需求:黑名单：禁止指定ip访问。白名单：允许指定ip访问。根据ip追踪恶意入侵系统者。在java中我们通常可以这样获取客户端ip地址：request.getRemoteAddr()但是这个方法有个弊端，就是如果对方使用了反向代理，那么这个方法获取到..
分类：
编程语言 时间：
2017-04-14 10:34:32
阅读次数：
169
在安全性要求较高的web项目中，我们经常有这样的需求: 黑名单：禁止指定ip访问。 白名单：允许指定ip访问。 根据ip追踪恶意入侵系统者。 在java中我们通常可以这样获取客户端ip地址： request.getRemoteAddr() 但是这个方法有个弊端，就是如果对方使用了反向代理，那么这个方 ...
分类：
编程语言 时间：
2017-04-14 09:18:21
阅读次数：
175
目标站：www.chinaparkview.cn 云盾挡着了 查一下历史IP 查出3月9号的IP是103.249.104.114 当然查出来的不一定准确 修改本地host文件 PS:不要加http 然后保存。 win的需要重启。linunx则不用 如果说重启以后ping www.chinaparkv ...
分类：
其他好文 时间：
2017-04-09 09:18:03
阅读次数：
246
1、多地点ping查询IP，如果都一样可能没有使用cdn，如果有cdn，尝试海外地点ping查询IP 2、ping一下没有WWW的域名，可能存在真实IP。比如www.baidu.com设置了cdn，那么baidu.com可能没有设置 3、网站存在cdn可以在子域名的C段验证 4、找phpinfo 探 ...
分类：
其他好文 时间：
2017-04-07 12:27:08
阅读次数：
207
/** * 获取http请求的真实IP地址 * @param request * @return */ // cjianquan 2016/8/2 public static String getIPAddr(HttpServletRequest request){ if (request == n ...
分类：
Web程序 时间：
2017-03-31 16:55:49
阅读次数：
531
Hosts的最根本的原理是优先级高于DNS服务器（域名解析），所以当系统访问一个网站的时候会先根据Hosts来解析一个网址，如果该没有匹配项目再按照DNS的解析要求做，好处是对于常用网站可以节省大量时间，省去了DNS的步骤，相当于直接在地址栏输入IP一样，我们可以指定该网址所对应的真实IP,进而达到... ...
分类：
其他好文 时间：
2017-03-28 10:26:22
阅读次数：
690
由于网站使用了cdn所以$remote_addr获取的ip是cdn的ip，我现在先禁止某些ip访问发现无法禁止cdn传递过来的客户端的ip也就是$http_x_forwarded_for这个参数。比如我的日志格式这样的：log_format main '$http_x_forwarded_for $ ...
分类：
其他好文 时间：
2017-03-21 13:13:54
阅读次数：
492
（一）简要说明如果你的Web服务器前端有代理服务器或CDN时日志中的$remote_addr可能就不是客户端的真实IP了。比较常用的解决方法有以下三几种，本文将主要介绍如何使用Nginx自带realip模块来解决这一问题：1，用CDN自定义IP头来获取2，通过HTTP_X_FORWARDED_FOR获取IP地址3，使..
分类：
其他好文 时间：
2017-03-20 19:45:00
阅读次数：
16565
/*获取真实IP/*获取真实IP **********************************/ function GetIp(){ $realip = ''; $unknown = 'unknown'; if (isset($_SERVER)){ if(isset($_SERVER['HT ...
分类：
其他好文 时间：
2017-02-20 12:48:02
阅读次数：
198
