discuz蜘蛛记录来访ip记录错误解决方案

小渣渣

今天，想安装一个蜘蛛来访记录的插件，能够分析一下自己的网站吧

dz应用中心下载地址：http://addon.discuz.com/?@k_spider.plugin

安装完成之后，我也没有多管，然后，下午去看了一下蜘蛛访问记录



发现全都是100.166开头的ip地址，然后，百度搜索一下ip，发现都是保留地址

应该是没有正确获取到蜘蛛ip，因为网站用的阿里云的负载均衡。

客户端真实IP通过X-Forwarded-For头字段获取客户端真实 IP

然后，找到插件目录地址：/source/plugin/k_spider

编辑spider.class.php文件，找到20行

登录可见。

修改成

登录可见。

蜘蛛记录插件，正常了！

小渣渣

对于WEB服务器来说，主要是通过两种方式获取 IP
1. 与服务器建立TCP连接的地址 Remote Address
2. 通过 Http Header 的 X-Forwarded-For 字段

对应的 PHP 变量如下

$_SERVER['REMOTE_ADDR']   // 与服务建立TCP连接的IP
$_SERVER['HTTP_X_FORWARDED_FOR'] // 获取 Http 请求头 X-Forwarded-For数据

Remote Address
与服务器建立TCP连接的 IP
无法伪造，很合适作为用户真实IP
但是 HTTP 请求经过七层代理后，就不是用户IP了，一般为SLB IP
X-Forwarded-For
通过Http Header传递给服务端
可以伪造，有可能获取的数据不准确，还可能引发 XSS，SQL 注入等问题
X-Forwarded-For ：格式如下 > X-Forwarded-For: client, proxy1, proxy2

夏天

这种现象是负载均衡造成的，不用负载均衡 就不出现这种问题吗？

小渣渣

夏天 发表于 2017-8-15 16:30
这种现象是负载均衡造成的，不用负载均衡 就不出现这种问题吗？

是的  不用就不会有这种问题

其实说起来，插件作者写的不严格，应该是考虑不周全吧

king112233

学习一下看看