클라우드플레어의 캐시서버 이용시 IP 적용하기

· 10년 전 · 10694 · 5
클라우드플레어의 캐시서버 이용시 IP가 클라우드플레어의 IP로 등록되는 이슈가 있습니다.

저만의 해결법은 그냥 common.php에

$_SERVER['REMOTE_ADDR'] = ($_SERVER['HTTP_CF_CONNECTING_IP']?$_SERVER['HTTP_CF_CONNECTING_IP']:$_SERVER['REMOTE_ADDR']);

를 적용하였습니다만,

이 방식이 좋은방식인지는 모르겠습니다.
|

댓글 5개

저같은 경우엔 bbs/visit_insert.inc.php 파일에 추가하였습니다.

$_SERVER['REMOTE_ADDR'] = ( $_SERVER['HTTP_CF_CONNECTING_IP'] != NULL) ? $_SERVER['HTTP_CF_CONNECTING_IP'] : $_SERVER['REMOTE_ADDR'];
10년 전
/extend/폴더에 임의에 php 파일을 생성한 뒤 사용해도 되지 않을까요
저같은경우 컨피그에다가 넣어서 사용하고 있습니다~
실서버의 IP가 완벽하게 숨겨지지는 않기 때문에, 악의적인 사용자가 실서버에 직접 요청을 보내면서 CF-Connecting-IP 헤더를 조작하면 IP를 추적하기가 불가능하게 되어 버립니다. 따라서 실제로 클라우드플레어를 경유한 경우에만 이 헤더를 신뢰해야 합니다.

W789님이 링크하신 소스는 클라우드플레어 IP 대역에서 요청이 들어온 경우에만 작동하므로 안전합니다.
댓글을 작성하시려면 로그인이 필요합니다.

그누보드5 팁자료실

+
제목 글쓴이 날짜 조회
10년 전 조회 6,733
10년 전 조회 8,249
10년 전 조회 6,003
10년 전 조회 1.3만
10년 전 조회 9,021
10년 전 조회 8,165
10년 전 조회 2.4만
10년 전 조회 7,379
10년 전 조회 9,383
10년 전 조회 1.3만
10년 전 조회 6,877
10년 전 조회 6,662
10년 전 조회 1.3만
10년 전 조회 1.1만
10년 전 조회 1.1만
10년 전 조회 9,568
10년 전 조회 1.6만
10년 전 조회 8,695
10년 전 조회 1.4만
10년 전 조회 8,108
10년 전 조회 9,716
10년 전 조회 6,756
10년 전 조회 1만
10년 전 조회 8,339
10년 전 조회 1.6만
10년 전 조회 1만
10년 전 조회 8,153
10년 전 조회 1.3만
10년 전 조회 6,399
10년 전 조회 8,406