X-Forwarded-For 在使用nginx做反向代理时，我们为了记录整个的代理过程，我们往往会在配置文件中做如下配置: 红色部分就是为了记录代理过程做的配置，在http header中添加代理的信息,我们可以把X-Forwarded-For当成http扩展头,其格式一般为: X-Forward ...
分类：
Web程序 时间：
2017-05-23 14:29:15
阅读次数：
5768
#Nginx日志变量说明||||------------|------------||$remote_addr|记录访问网站的客户端ip地址。||$http_x_forwarded_for|当前端有代理服务器时，设置Web节点记录客户端地址的配置，此参数生效的前提是代理服务器上也要进行相关的x_fo... ...
分类：
其他好文 时间：
2017-04-27 23:12:18
阅读次数：
180
由于网站使用了cdn所以$remote_addr获取的ip是cdn的ip，我现在先禁止某些ip访问发现无法禁止cdn传递过来的客户端的ip也就是$http_x_forwarded_for这个参数。比如我的日志格式这样的：log_format main '$http_x_forwarded_for $ ...
分类：
其他好文 时间：
2017-03-21 13:13:54
阅读次数：
492
（一）简要说明如果你的Web服务器前端有代理服务器或CDN时日志中的$remote_addr可能就不是客户端的真实IP了。比较常用的解决方法有以下三几种，本文将主要介绍如何使用Nginx自带realip模块来解决这一问题：1，用CDN自定义IP头来获取2，通过HTTP_X_FORWARDED_FOR获取IP地址3，使..
分类：
其他好文 时间：
2017-03-20 19:45:00
阅读次数：
16565
经过测试 存在负载均衡的时候 ,HttpContext.Current.Request.ServerVariables["HTTP_X_FORWARDED_FOR"] 取出的是真实的客户端 IP地址 ,而HttpContext.Current.Request.ServerVariables["REM ...
分类：
Web程序 时间：
2017-02-27 20:50:11
阅读次数：
176
我一直认为，对于从事 Web 前端开发的同学来说，HTTP 协议以及其他常见的网络知识属于必备项。一方面，前端很多工作如 Web 性能优化，大部分规则都跟 HTTP、HTTPS、SPDY 和 TCP 等协议的特点直接对应，如果不从协议本身出发而是一味地照办教条，很可能适得其反。另一方面，随着 Nod ...
分类：
Web程序 时间：
2017-02-27 13:06:07
阅读次数：
238
这4种代理，主要是在代理服务器端的配置不同，导致其向目标地址发送请求时，REMOTE_ADDR， HTTP_VIA，HTTP_X_FORWARDED_FOR三个变量不同。 1、透明代理(Transparent Proxy) REMOTE_ADDR = Proxy IP HTTP_VIA = Prox ...
分类：
其他好文 时间：
2017-02-18 14:15:24
阅读次数：
170
1、自定一个页面，这个页面是一个链接地址可以直接访问的。以下是nginx的配置：location/{proxy_passhttp://tomcat_app108;#client_max_body_size1000m;proxy_set_headerHost$host;proxy_set_headerX-Real-IP$remote_addr;proxy_set_headerX-Forwarded-For$proxy_add_x_forward..
分类：
其他好文 时间：
2017-02-06 18:34:36
阅读次数：
286
代码审计 * sql注入 ** 变量未过滤导致 *** http://www.test404.com/post-811.html - $_SERVER变量未过滤，请求头中X_FORWARDED_FOR,CLIENT_IP,HTTP_HOST,ACCEPT_LANGUAGE - 传入的参数未强制转为i ...
分类：
Web程序 时间：
2017-01-27 23:00:18
阅读次数：
401
public static String getIp(HttpServletRequest request) { String ip = request.getHeader("x-forwarded-for"); if (ip == null || ip.length() == 0 || "unkn... ...
分类：
其他好文 时间：
2017-01-14 20:57:23
阅读次数：
155
