检测用户真实IP的办法！

heyxiu · 发表于 2013-6-29 01:25:17

刚开始用 REMOTE_ADDR，在用户使用代理后这个实际上是代理的IP

后来用 HTTP_X_FORWARDED_FOR ，这个可以随便伪造。

坑爹了？

好吧，我使用大招 -- 禁止使用了代理的MJJ访问

star826 · 发表于 2013-6-29 01:26:17

提示: 作者被禁止或删除内容自动屏蔽

SKIDROW · 发表于 2013-6-29 01:28:03

S5的……

Tou · 发表于 2013-6-29 01:30:41

有弊端，Google一下

onlybird · 发表于 2013-6-29 01:33:19

检测hostname 是机房的直接ban 48小时

heyxiu · 发表于 2013-6-29 01:33:34

Tou 发表于 2013-6-29 01:30
有弊端，Google一下

求解决方案

heyxiu · 发表于 2013-6-29 01:35:29

onlybird 发表于 2013-6-29 01:33
检测hostname 是机房的直接ban 48小时

网上很多免费代理，很难检测

loveminds · 发表于 2013-6-29 02:33:04

onlybird 发表于 2013-6-29 01:33
检测hostname 是机房的直接ban 48小时

反向解析是xxxxxxx.pccwbtn.com这种不分的怎么办

我是人 · 发表于 2013-6-29 03:21:42

有些ISP会自动加上透明代理，这么个禁法/会损失一些客户。

法!会竟然变成**。。。

晓白 · 发表于 2013-6-29 03:33:05

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册

star826 star826 当前离线积分 3941	2^# 发表于 2013-6-29 01:26:17 来自手机 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
star826 star826 当前离线积分 3941
	回复支持反对举报