检测用户真实IP的办法！ [复制链接]
查看:52 | 回复:7

heyxiu · 发表于 2013-6-29 01:25:17

刚开始用 REMOTE_ADDR，在用户使用代理后这个实际上是代理的IP

后来用 HTTP_X_FORWARDED_FOR ，这个可以随便伪造。

坑爹了？

好吧，我使用大招 -- 禁止使用了代理的MJJ访问

star826 · 发表于 2013-6-29 01:26:17

S5的……

SKIDROW · 发表于 2013-6-29 01:28:03

有弊端，Google一下

Tou · 发表于 2013-6-29 01:30:41

检测hostname 是机房的直接ban 48小时

onlybird · 发表于 2013-6-29 01:33:19

Tou 发表于 2013-6-29 01:30

有弊端，Google一下
求解决方案

heyxiu · 发表于 2013-6-29 01:33:34

onlybird 发表于 2013-6-29 01:33

检测hostname 是机房的直接ban 48小时
网上很多免费代理，很难检测

heyxiu · 发表于 2013-6-29 01:30:00

onlybird 发表于 2013-6-29 01:33

检测hostname 是机房的直接ban 48小时
反向解析是xxxxxxx.pccwbtn.com这种不分的怎么办

loveminds · 发表于 2013-6-29 01:35:29

有些ISP会自动加上透明代理，这么个禁法/会损失一些客户。

法!会竟然变成**。。。