首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

获取来源IP地址的正确姿势

每次和客户对接,我都花很长的时间跟对方的技术人员解释如何正确地获取来源IP地址,但是每家公司的情况都有所差别,没有一个标准方法。...这些IP是动态变化的,据老高说,只有分析BGP数据的时候,才能看到哪些IP是没有被启用的。 业务系统获取来源IP的正确姿势 下面是一个简单的示意图,简单地把整个访问链路划分成可信区域和不可信区域。...可信区域,就是平台自己,或者友商建立的系统,可以保证从这些系统中获取并传递的数据是真实的、可信的。 获取来源IP的正确方式,是提取并记录本次请求首次进入可信区域时的remote address。...此外,某些CDN服务商,会有自己定制化的Header字段,情况比较多,建议结合具体的情况来决定如何获取用户的来源IP。...那么其实只要获取XFF中倒数第三个IP,作为来源IP即可。 一种参考方式如下: 在反向代理(Nginx)上配置,增加Real-IP字段: ? 业务系统中,获取来源IP的代码如下(Java示例): ?

4K70
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    php获取客户端ip以及ip伪造

    php获取客户端ip以及伪造ip伪造 获取ip使用场景比较多,如投票、获取发言者的发言所在省份、对用户ip做登记等.本文主要介绍三个php超全局变量获取客户端ip的方法以及存在的问题....php //获取客户端ip,但是如果使用了代理,则获取到的是代理之后的ip echo '1-'.getenv("REMOTE_ADDR").'...php //使用curl伪造head信息发送欺骗服务器。...CURLOPT_HTTPHEADER, $header);//发送header信息 curl_setopt ($ch, CURLOPT_REFERER, "http://www.baidu.com/");//可任意伪造来源...使用了cdn之后获取到的ip 图片 0x04 作用:例如 1、 以前的很多投票是通过ip来判断人数的,所以可以达到刷票,如果通过getenv("REMOTE_ADDR")获取ip地址,则可以http

    5.3K20

    php获取客户端ip以及ip伪造

    #php获取客户端ip以及伪造ip伪造获取ip使用场景比较多,如投票、获取发言者的发言所在省份、对用户ip做登记等.本文主要介绍三个php超全局变量获取客户端ip的方法以及存在的问题.声明:因为使用了cdn...php//获取客户端ip,但是如果使用了代理,则获取到的是代理之后的ipecho '1-'.getenv("REMOTE_ADDR").'...php//使用curl伪造head信息发送欺骗服务器。...CURLOPT_HTTPHEADER, $header);//发送header信息 curl_setopt ($ch, CURLOPT_REFERER, "http://www.baidu.com/");//可任意伪造来源...2、有的网站是通过getenv("HTTP_X_FORWARDED_FOR")获取ip进行记录用户ip地址并且在后台输出,则可通过将ip地址改为自己构建的js代码,通过xss攻击,可以获取到管理员的cookie

    5.4K30

    教你如何获取IP地址侦测用户来源可视化分析

    文章来源:沈浩老师(ID:artofdata),作者:沈浩。 假设一家商业网站开发了软件产品,他们希望知道都是来自哪里的用户下载或更新我们的软件,并进行可视化分析。...地址数据库 在地图上可视化呈现用户来源 下面我们通过案例来说明实现上述想法的软件操作和挖掘算法。...从上面描述我们可以看到几点应用: 一个IP地址库具有什么信息 一个IP地址的可信度或安全性如何评估 一个IP地址的来源访问如何侦测和风险是电子商务或在线支付的验证手段 可以通过GeoIP的API接口通过...从数据库中我们可以看到有ip_start和ip_end数据值区间范围内的分配ip数量和这个范围ip地址所属国家、地区、城市,以及ISP的经纬度坐标。...IP值=($IP_Arr[0]$ * 16777216) + ($IP_Arr[1]$ * 65536) + ($IP_Arr[2]$ * 256) + $IP_Arr[3]$ ?

    2K10

    通过PHP实现获取访问用户IP

    php中自带了一个非常的简单的获取IP地址的全局变量,很多初学都获取IP都使用它了,但是对于这些我们一般用法是满足了,但是对于要求高精度这个函数还是不行的。...IP 地址,但如果客户端是使用代理服务器来访问,那取到的就是代理服务器的 IP 地址,而不是真正的客户端 IP 地址 要想透过代理服务器取得客户端的真实 IP 地址,就要使用 getenv(“HTTP_X_FORWARDED_FOR...”) 取到的值存在不为空(即客户端使用代理服务器的情况下),则变量$ip等于getenv(“HTTP_X_FORWARDED_FOR”) 取到的真实IP值。...} } return $realip; } 另外如果我们想获取更精准的使用第三方是一个不错的方法哦 function get_onlineip() { $ch = curl_init('http...); preg_match('/[(.*)]/', $a, $ip); return $ip[1]; } 这样不管理代理还是什么都可以判断IP地址哦 以上就是本文的全部内容,希望对大家的学习有所帮助

    5.3K21

    PHP实现利用API获取IP所在城市

    ip=[ip地址]来获取的,这样就更加精准获取IP地址。 因为直接使用PHP的 file_get_contents($url) 返回值可能会出现获取到服务器的IP地址,而不是本地访问地址的情况。...ip=$ip"; //获取API值 这样就能获取到类似: 1 -1 -1 中国 云南 昆明 接下来从获取的参数入手,先考虑下截取字符串,把文字之前的字符删掉,我们可以用: mb_substr($html...php $ip = $_SERVER["REMOTE_ADDR"]; //获取当前IP $url="http://int.dpool.sina.com.cn/iplookup/iplookup.php...> 在线使用这个工具,直接调用即可,可返回地区 https://4ker.cc/ip.php 当然,这是我花半天研究出来的一种办法,我相信办法肯定不止一种,还有json截取之类的方法 有其他办法实现获取城市信息的同学欢迎与我交流...» 本文链接:PHP实现利用API获取IP所在城市 » 转载请注明来源:刺客博客

    3.6K40
    领券