ELB的后端nginx使用X-Forwarderd-For获得原始客户端IP

最新推荐文章于 2025-01-13 21:36:30 发布
原创 最新推荐文章于 2025-01-13 21:36:30 发布 · 1.3k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文深入探讨Web架构的基本概念，并详细介绍如何通过修改Nginx配置文件中的$remote_addr和$http_x_forwarded_for参数来记录客户端的IP地址。提供了一个具体的配置示例，包括proxy_pass、proxy_set_header等指令的应用。

一、Web架构


 二、修改nginx配置

$remote_addr 和 $http_x_forwarded_for：记录客户端的ip地址



location / {
                        proxy_pass http://open;
                        proxy_set_header Host $host;
                        proxy_set_header X-Real-IP $remote_addr;
                        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

红字部分为服务器的IP+端口







【网络安全】X-Forwarded-For漏洞成因及防范
等风来
11-08 4226
最终，当请求到达Web应用服务器时，可以通过读取X-Forwarded-For头，取出最左边的IP地址来获取客户端的真实IP。由于X-Forwarded-For头是可以被客户端伪造的，攻击者可以在发送请求时，手动添加伪造的X-Forwarded-For头。由于每层代理服务器在转发请求时只是简单地追加IP地址，而不是覆盖该头，因此最终到达应用服务器时，获取到的X-Forwarded-For头的最左边第一个IP很可能并不是客户端的真实IP，而是伪造的IP地址。即使存在伪造 IP，这种方法也能识别出真实 IP。
HTTP 请求头中的 X-Forwarded-For
热门推荐
赶路人儿
08-01 2万+
通过名字就知道，X-Forwarded-For 是一个 HTTP 扩展头部。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP 请求端真实 IP。如今它已经成为事实上的标准，被各大 HTTP 代理、负载均衡等转发服务广泛使用，并被写入 RFC 7239（Forwarded HTTP Extension）标准之中。X-Forwarded-For 请求头格式非常简单，就这样： X-Forwarded-For: client, prox
X-Forwarded-For和Gateway
weixin_64475422的博客
01-13 530
SpringCloudGateway如何解析Forwarded或X-Forwarded-*请求头，以及踩坑记录
Web应用程序漏洞-X-Forwarded-For注入
我是网络安全兼技能大赛工程师，专注网络安全技术学习与技能大赛实战！持续分享最新的技术文章，帮你少走弯路，一起在技术赛道上进步～
07-20 4730
第二十八步，重新审阅刚刚获取os-shell时的日志，发现sqlmap在网站根目录下放置了一个tmpunjoh.php文件（文件名为随机，请注意），可以用于手动上传文件。可以看到，我们从X-Forwarded-For定义的内容，未经过筛选就执行了SQL语句用于查询该IP地址是否在白名单之内，且。第五步，一分钟后扫描结束，切换至Results标签页，可以看到/admin目录被扫描出来，推测该目录为管理员后台地址。第十六步，在BurpSuite中将X-Forwarded-For的值改为一个单引号（’）尝试。
nginx ingress controller X-Forwarded-For配置
wuxingge的博客
10-18 3266
Kubernets中获取客户端真实IP kubectl edit cm -n ingress-nginx nginx-configuration 加入以下配置 data: compute-full-forwarded-for: "true" forwarded-for-header: "X-Forwarded-For" use-forwarded-headers: "true" 示例 apiVersion: v1 data: compute-full-forwarded-for: "tru
X-Forwarded-For的神奇使用方法
叶子常常随风而落，分享博主日常学习和使用的一些技术
03-21 1171
不知道为什么，有些网站是单纯的通过X-Forwarded-For进行ip校验的，这个是就可以对每个请求增加X-Forwarded-For以及对应的ip，从而绕过ip限制机制。可能是直接从tcp流中获取ip的，这样的话就很难了。
nginx反向代理时，X-Forwarded-For 如何设置
lylee1981
06-24 2万+
1 http_x_forwarded_for proxy_add_x_forwarded_for
Nginx 简介和使用
CICI❤️的博客
01-29 1058
Nginx简介Nginx发展介绍Nginx作者正向代理和反向代理概念网站代理服务器查看Nginx环境搭建下载安装前准备安装启动检测Nginx是否启动关闭重启Nginx核心配置文件说明Nginx主要功能1、静态网站部署2、负载均衡负载均衡概述负载均衡实现方式Nginx负载均衡策略负载均衡其他配置3、静态代理静态代理实现方式4、动静分离5、虚拟主机配置虚拟主机方式 Nginx简介 Nginx发展介绍 Nginx 是一个高性能的（静态）Web服务器和反向代理服务器，也可以作为邮件代理服务器。 Nginx特点是占.
Java面试题
weixin_44938648的博客
02-27 1498
SOF是“Stack Overflow”（栈溢出）的缩写，在计算机编程中，它是指程序运行过程中，递归调用过深或者函数调用层次过多，使得局部变量和函数调用信息占用的栈空间超过了系统的栈空间限制，进而引发的一种运行时错误。特点：内存泄漏并非立即导致程序崩溃，而是一个渐进的过程，随着时间的推移，泄漏的内存会逐渐累积起来，如果泄漏的速度大于垃圾回收的速度，最终将耗尽堆内存，从而间接引起堆内存溢出。存在内存泄漏，即不再使用的对象仍然有活跃的引用，阻止了垃圾回收器将其回收，长期积累下来使得堆内存占用过高直至溢出。
X-Forwarded-For伪造
m0_48867141的博客
03-14 3960
HTTP请求头中的X-Forwarded-For用来追踪请求的来源IP 应用案例：投票系统，防止刷票，需要限制一个IP只能投票一次 X-Forwarder-For 格式为 X-Forwarded-For: client1, proxy1, proxy2 X-Forwarder-For 包含多个IP地址，每个值通过逗号+空格分开，最左边（client1）是最原始客户端的IP地址，中间如果有多层代理，每一层代理会将连接它的客户端IP追加在X-Forwarded-For右边。 如果一个 HTT...
X-Forwarded-For详解、如何获取到客户端IP
码者人生的技术博客
01-07 1万+
X-Forwarded-For(XFF) 在客户端访问服务器的过程中如果需要经过HTTP代理或者负载均衡服务器，可以被用来获取最初发起请求的客户端的IP地址，这个消息首部成为事实上的标准。在消息流从客户端流向服务器的过程中被拦截的情况下，服务器端的访问日志只能记录代理服务器或者负载均衡服务器的IP地址。如果想要获得最初发起请求的客户端的IP地址的话，那么 X-Forwarded-For 就派上了用场。
X-Forwarded-For绕过服务器IP地址过滤
公众号shadow sock7
06-03 1万+
参考： http://www.jianshu.com/p/98c08956183d https://github.com/bl4de/ctf/blob/master/2017/nullcon_HackIM_2017/Web1.md看到一个CTF题中有一个与X-Forwarded-For有关的。 通过在HTTP头中设置X-Forwarded-For: 127.0.0.1在正常的TCP 通信中，是
NGINX、HAProxy、AWS ELB、Google Cloud Load Balancer负载均衡器之间的优缺点
喜欢猪猪
06-27 1719
选择适合你的负载均衡解决方案需要考虑多种因素，包括性能需求、功能需求、成本预算和操作复杂性等。NGINX：适用于需要高性能和高灵活性的应用，尤其是那些需要多功能集成（如反向代理、静态文件服务等）。HAProxy：适用于需要详细健康检查和透明代理的高性能应用，尤其是在需要详细监控和统计信息的场景下。AWS ELB：适用于在 AWS 生态系统内运行的应用，尤其是需要高弹性和完全托管解决方案的场景。：适用于在 Google Cloud 生态系统内运行的应用，尤其是需要全球负载均衡和高性能的场景。
ELB架构下，在APACHE如何获取客户端IP
小俊
07-25 989
EC2的Apache日志文件里记录的客户端IP是ELB的IP地址 通过ELB访问EC2时Apache/Nginx的日志文件里记录的是ELB的IP地址，我们无法判断访问站点的客户端IP地址。在这里利用Amazon ELB的功能获取客户端的真实IP地址。 HTTP头信息 X-Forwarded-For ELB和其他负载均衡器一样，把客户端的真实IP地址附加到HTTP头信息(X-For
安全测试——XFF绕过
jin719的博客
09-18 1442
X-Forwarded-For进行IP伪造，可以使用某IP访问后台。
nginx-通过X-Forwarded-For获取客户端真实IP
qq522044637的博客
10-09 7871
通过X-Forwarded-For获取客户端真实IP
什么是Nginx？什么是负载均衡？看这一篇文章就够啦！
牛不牛先生
06-30 1865
Nginx能做什么 ——反向代理 ——负载均衡 ——HTTP服务器（动静分离） ——正向代理 反向代理 反向代理应该是Nginx做的最多的一件事了，什么是反向代理呢，以下是百度百科的说法：反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给interne...
在AWS上组合使用ELB和Nginx Plus获得更多特性
NewTyun的博客
05-12 2883
使用AWS的客户经常问我们，对于负载均衡，到底是使用AWS的ELB还是Nginx Plus？Amazon曾经发布了一个白皮书来说明如何在AWS上配置Nginx Plus。本文将聚焦在选择...
AWS ELB 后端获取真实客户端IP地址配置
人生就是一场修行
05-02 1万+
一、背景：https ELB后端nginx获取不到真实客户端IP 使用aws elb服务器来做websocket负载均衡时，只能使用tcp模式。 https 协议不在也可以选择tcp模式，都有后端获取不到真实客户端IP问题，获取都是elb IP地址 代理协议是一种 Internet 协议，用于将连接信息从请求连接的源传递到请求连接到的目标。Elastic Load Balancing 使用代...
cps host-template-instance-operate --service elb elb-nginx --host `cat /etc/uuid` --action stop
最新发布
04-09
<think>嗯，用户的问题是关于如何使用cps host-template-instance-operate命令通过指定UUID来停止ELB服务中的Nginx实例。首先，我需要确认用户提到的这个命令是否属于某个特定的容器管理平台或云服务提供商的CLI工具。因为不同的平台可能有不同的命令结构。 根据用户提供的引用内容，里面提到了Docker相关的命令，比如挂载主机目录和使用volumes卷，这可能意味着用户在使用Docker容器来部署服务，但具体到停止服务的命令，用户提到了cps host-template-instance-operate，这可能是某个云平台的自定义CLI命令，比如华为云的Cloud Platform Service (CPS)或者其他类似的管理工具。 首先，我需要解析命令的结构。通常，停止实例的命令需要指定操作类型（如stop）、实例的UUID以及可能的服务名称。例如，命令可能类似于： cps host-template-instance-operate --service elb-nginx --uuid <UUID> --action stop 接下来，用户需要获取目标实例的UUID。这可能涉及到使用其他命令来列出当前运行的实例，例如： cps host-template-instance-list --service elb-nginx 然后，用户需要从列表中找到对应的实例UUID，并将其替换到停止命令中。执行后，可能需要验证状态，使用类似： cps host-template-instance-show --uuid <UUID> 此外，用户可能还需要处理权限问题，比如是否需要有管理员权限才能执行这些命令，或者是否需要特定的配置文件或环境变量设置。 另外，考虑到用户可能是在管理负载均衡器（ELB）中的Nginx实例，停止实例可能会影响流量分发，需要确保操作不会导致服务中断，或者用户已经做好了其他准备，比如有备用实例。 用户的问题中还提到ELB服务，这可能涉及到云服务中的弹性负载均衡，因此停止某个后端实例可能需要从负载均衡器中注销该实例，避免将流量继续导向已停止的实例。不过，用户的问题更侧重于停止实例本身，而不是从负载均衡器中移除，但可能需要确认是否需要额外步骤。 最后，需要确保提供的步骤准确无误，并且符合该CLI工具的实际语法。由于不同的系统可能有不同的参数名称，比如--action可能是--operation，或者UUID可能需要其他标识符，所以可能需要查阅相关文档或帮助命令来确认正确的参数。 总结步骤应该是：获取实例UUID→执行停止命令→验证状态。同时提醒用户注意权限和服务影响。</think>要使用`cps host-template-instance-operate`命令停止ELB服务中的Nginx实例，具体步骤如下： ### 步骤说明 1. **获取实例UUID** 执行实例列表查询命令： ```bash cps host-template-instance-list --service elb-nginx ``` 输出结果会显示类似格式： ``` +--------------------------------------+------------------+---------+---------------------+ | uuid | host_template | status | created_at | +--------------------------------------+------------------+---------+---------------------+ | 2a3b4c5d-6e7f-8g9h-0i1j-123k456l789m | elb-nginx | ACTIVE | 2023-10-01 08:00:00 | +--------------------------------------+------------------+---------+---------------------+ ``` 2. **执行停止操作** 通过指定UUID停止实例： ```bash cps host-template-instance-operate --action stop --uuid <实例UUID> --service elb-nginx ``` 其中： - `<实例UUID>`替换为第一步查询到的实际UUID - 操作类型`--action`支持`start/stop/restart`等[^1] 3. **验证操作状态** ```bash cps host-template-instance-show --uuid <实例UUID> ``` 观察输出中`status`字段是否变为`STOPPED` ### 注意事项 - 需要**root权限**或具有容器管理权限的账号执行命令 - 停止服务前建议检查关联的容器数据持久化配置（如使用`docker volume ls`查看挂载卷）[^1] - 如果是生产环境，建议通过`docker exec`先进入容器执行`nginx -s quit`平滑退出
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值