HaProxy & PHP $_SERVER['REMOTE_ADDR']

[jeroen2496]

Nougoed, de titel zegt het misschien al:

Ik heb een loadbalancer met een x aantal webservers.
Op deze webservers heb ik in httpd.conf het volgende opgenomen:

LogFormat "%{X-Forwarded-For}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

Werkt allemaal prima, in de logs verschijnt netjes het IP van de bezoeker, en niet van de loadbalancer!

Maar zodra ik via PHP met $_SERVER['REMOTE_ADDR'] het ip van de bezoeker opvraag, krijg ik toch nog het ip van de loadbalancer! Hoe dit te fixen?

[gjtje]

Dezelfde http variabele opvragen als die je in je log gebruikt? X-FORWARDED-FOR dus.

[jeroen2496]

Ik heb het volgende gedaan:

if ($_SERVER['REMOTE_ADDR'] == '192.168.1.1' OR $_SERVER['REMOTE_ADDR'] == '192.168.1.2'){
   $headers = apache_request_headers(); 
   $_SERVER['REMOTE_ADDR'] = $headers["X-Forwarded-For"];
}

Het werkt, hoe zit het verder met de betrouwbaarheid / veiligheid?

[Magnetronkip]

Waarom vraag je niet gelijk naar je X-Forwarded-For? nu ga je eerst controleren of het niet de loadbalancers zijn en dan ga je naar X-Forwarded-For. aangezien je zelf aan geef dat je met $_SERVER['REMOTE_ADDR'] je loadbalancers ip krijg zal dit niet veel veranderen en kan je beter gelijk $headers["X-Forwarded-For"] gebruiken.

[jeroen2496]

Stel dat er mensen toch op 1 of andere manier direct op een webserver komen?
Dan heb ik tenminste wel hun ip!

[Magnetronkip]

als je het goed hebt dicht gehammerd lukt dat niet zo maar hoor. wordt er op je website ook vertelt waarom je de ip adressen bewaard? aangezien het officieel niet mag

[davinci]

als je het goed hebt dicht gehammerd lukt dat niet zo maar hoor. wordt er op je website ook vertelt waarom je de ip adressen bewaard? aangezien het officieel niet mag

Klok -> Klepel!

Eerst artikel nog eens goed lezen....

[jeroen2496]

Ik mag die adressen best opslaan, het gaat er alleen om, hoe, en of ik ze openbaar maak.
Het is puur voor het loggen van activiteiten op de site, zoals inloggen etc.

[gjtje]

X-forwarded-for kan meer dan 1 IP adres bevatten, bijvoorbeeld wanneer de gebruiker zelf ook al door een proxy komt. Soms wordt het overschreven, soms wordt het IP er aan toegevoegd.

[jeroen2496]

Als er meerdere ip's in staan, is dit dan met een komma gescheiden ofzo?

[jeroen2496]

kickje!

[gjtje]

Ja


tekst