Nginx/Apache/Tomcat记录屏蔽真实IP

2024-05-16 15:32:37

记录客户端真实IP
#Nginx示例

log_format upstream '$time_iso8601 $http_x_forwarded_for $host $upstream_response_time $request $status $upstream_addr';

#Apache示例

SetEnvIf REMOTE_ADDR "(.+)" CLIENTIP=$1

SetEnvIf X-Forwarded-For "^([0-9.]+)" CLIENTIP=$1

LogFormat "%{CLIENTIP}e %D %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" trueip_combined

#Tomcat示例
https://tomcat.apache.org/tomcat-7.0-doc/api/org/apache/catalina/valves/AccessLogValve.html

#PHP示例

public static String getIpAddr(HttpServletRequest request) {

String ip = request.getHeader(" X-Forwarded-For ");

if (ip == null || ip.length() == 0 || " unknown ".equalsIgnoreCase(ip)) {

ip = request.getHeader(" Proxy-Client-IP ");

}

if (ip == null || ip.length() == 0 || " unknown ".equalsIgnoreCase(ip)) {

ip = request.getHeader(" WL-Proxy-Client-IP ");

}

if (ip == null || ip.length() == 0 || " unknown ".equalsIgnoreCase(ip)) {

ip = request.getRemoteAddr();

}

return ip;

}

屏蔽客户端真实IP

配置Apache屏蔽某源地址

参考下面的内容修改配置文件:
Order deny, allow

SetEnvIf X-Forwarded-For "^(192\.168\.0\.1)$" deny1

SetEnvIf X-Forwarded-For "^(172\.16\.0\.1)$" deny2

Deny from env=deny1

Deny from env=deny2
“Order deny, allow”的顺序可以根据使用方式自定义。 “SetEnvIf”用来定义一个环境变量。这里将”X-Forwarded-For”字段作为一个变量，并使用了一个正则表达式匹配某IP(192.168.0.1)。后续的Deny将根据该变量将所匹配IP进行屏蔽。

配置Nginx屏蔽某源地址

参考下面的内容修改配置文件：
set_real_ip_from  10.10.251.0/24;

real_ip_header X-Forwarded-For;

deny 192.168.0.1;
其中”set_real_ip_from”资源的”10.10.251.0/24”IP地址为UCloud北京BGP-C机房的ULB所在网段地址。 nginx会将来源为该网段的”X-Forwarded-For”作为真实IP地址。 deny后面的IP，既为所需要屏蔽的IP地址。

转载于:https://www.cnblogs.com/lixuebin/p/10814390.html

Nginx/Apache/Tomcat记录屏蔽真实IP相关推荐

PHP、Tomcat获取Nginx代理后的客户端真实IP
PHP.Tomcat获取Nginx代理后的客户端真实IP 文章目录 PHP.Tomcat获取Nginx代理后的客户端真实IP 一.PHP获取Nginx代理后客户端真实IP Nginx配置 PHP配置 ...
nginx反向代理获取用户真实ip
nginx做反向代理时,默认的配置后端获取到的ip都是来自于nginx,如何转发用户的真实ip到后端程序呢?如是是java后端,用request.getRemoteAddr();获取到的是nginx的 ...
nginx做负载均衡 tomcat获得客户端真实ip
转 http://www.cnblogs.com/netsa/p/6985990.html 因项目需要做tomcat2台机器的负载均衡,配置好负载环境后,发现tomcat的日志一律是我前置nginx代 ...
nginx获取客户端请求的真实IP
客户端通过nginx代理访问后端jetty服务器时,后端服务器收到的请求信息中只有nginx代理的IP信息,无法看到client的真实IP, 所以nginx需要获取客户端请求头的真实IP地址进行传递, ...
IIS Nginx Apache Tomcat 中间件漏洞
简介中间件(英语:Middleware)是提供系统软件和应用软件之间连接的软件,以便于软件各部件之间的沟通.中间件处在操作系统和更高一级应用程序之间.他充当的功能是:将程序运行环境与操作系统隔离,从 ...
nginx代理后，获取真实IP，做并发访问限制的方法（限流）
站点在运行时,为了防止DDoS 攻击.或内部接口调用造成的数据迸发,nginx提供了limit限流模块: HttpLimitZoneModule 限制同时并发访问的数量HttpLimitReqModu ...
nginx,apache,tomcat的区别
nginx与apache 这里说的apche指apache http server ,与nginx都属于http服务器软件,主要处理静态资源. http server关心的是http协议层面的传输和访 ...
使用nginx代理的情况下获取用户真实IP
##1.背景知识 1.1. 前提知识点: 还有nginx中的几个变量: remote_addr 代表客户端的IP,但它的值不是由客户端提供的,而是服务端根据客户端的ip指定的,当你的浏览器访问某个网站 ...
nginx 如何配置来获取用户真实IP
##1.背景知识 1.1. 前提知识点: 还有nginx中的几个变量: remote_addr 代表客户端的IP,但它的值不是由客户端提供的,而是服务端根据客户端的ip指定的,当你的浏览器访问某个网站 ...

最新文章

热门文章