X-Forwarded-For 是一个 HTTP 扩展头部，主要是为了让 Web 服务器获取访问用户的真实 IP 地址（其实这个真实未必是真实的，后面会说到）。 那为什么 Web 服务器只有通过 X-Forwarded-For 头才能获取真实的 IP？这里用 PHP 语言来说明，不明白原理的开发者为 ...
分类：
其他好文 时间：
2019-01-02 12:24:52
阅读次数：
218
一. nginx.conf中 http 加入以下配置 $remote_addr, $http_x_forwarded_for 记录客户端IP地址 $remote_user 记录客户端用户名称 $request 记录请求的URL和HTTP协议 $status 记录请求状态 $body_bytes_se ...
分类：
其他好文 时间：
2018-12-03 17:21:42
阅读次数：
166
$http_type = ((isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] == 'on') || (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROT ...
分类：
Web程序 时间：
2018-12-03 10:28:15
阅读次数：
266
首先我们来了解相关变量的含义： $_SERVER['REMOTE_ADDR']：浏览当前页面的用户计算机的ip地址 $_SERVER['HTTP_CLIENT_IP']：客户端的ip $_SERVER['HTTP_X_FORWARDED_FOR']：浏览当前页面的用户计算机的网关 $_SERVER[ ...
分类：
Web程序 时间：
2018-11-30 15:42:07
阅读次数：
317
一般设置代理只需按以下来设置是没有问题的，但是今天我们要操作的websocktserver{location/{proxy_passhttp://127.0.0.1:10086;proxy_set_headerHost$host;proxy_set_headerX-Real-IP$remote_addr;proxy_set_headerX-Forwarded-For$proxy_add_x_for
分类：
Web程序 时间：
2018-11-29 20:17:34
阅读次数：
183
一. 如何获取用户IP地址 注意： 总结： HTTP_CLIENT_IP: 头是有的，只是未成标准，不一定服务器都实现了。 X-Forwarded-For（XFF）: 是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段, 格式：clientip,p ...
分类：
Web程序 时间：
2018-11-26 20:29:28
阅读次数：
231
如果是多级反向代理上面方法不不行的话会出现 x-forwarded-for获取的地址是一长串的多个ip地址 ...
分类：
编程语言 时间：
2018-11-22 17:13:40
阅读次数：
154
IP伪造 TCP/IP层面的IP伪造很难实现，因为更改后很难实现正常的TCP通信，但在HTTP层面的伪造就显得很容易。可以通过伪造XFF头进行IP伪造 XFF字段 X-Forwarded-For(XFF)是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求 ...
分类：
其他好文 时间：
2018-11-20 15:04:45
阅读次数：
510
filebeat6.4.3采集nginx日志nginx日志格式规范：将日志配置组合添加至nginx主配置文件；log_formateslog‘$remote_addr-$remote_user[$time_local]"$request"‘‘$status$body_bytes_sent"$http_referer"‘‘"$http_user_agent""$http_x_forwarded_fo
分类：
其他好文 时间：
2018-11-16 20:59:05
阅读次数：
1078
使用“HTTP_X_FORWARDED_FOR”获取到的IP地址，有以下几种情况。 ①没有使用代理服务器： REMOTE_ADDR = 您的 IP HTTP_VIA = 没数值或不显示 HTTP_X_FORWARDED_FOR = 无数值或不显示 ②使用透明代理服务器（Transparent Pro ...
分类：
编程语言 时间：
2018-11-02 19:08:19
阅读次数：
159
