Nginx/Apache/Tomcat记录屏蔽真实IP

最新推荐文章于 2024-08-19 13:41:06 发布

转载最新推荐文章于 2024-08-19 13:41:06 发布 · 235 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/lixuebin/p/10814390.html

文章标签：

#运维 #java

本文详细介绍了在Nginx、Apache、Tomcat及PHP环境下记录客户端真实IP的方法，并提供了如何屏蔽特定源地址的配置示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

记录客户端真实IP
#Nginx示例

log_format upstream '$time_iso8601 $http_x_forwarded_for $host $upstream_response_time $request $status $upstream_addr';

#Apache示例

SetEnvIf REMOTE_ADDR "(.+)" CLIENTIP=$1

SetEnvIf X-Forwarded-For "^([0-9.]+)" CLIENTIP=$1

LogFormat "%{CLIENTIP}e %D %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" trueip_combined

#Tomcat示例
https://tomcat.apache.org/tomcat-7.0-doc/api/org/apache/catalina/valves/AccessLogValve.html

#PHP示例

public static String getIpAddr(HttpServletRequest request) {

String ip = request.getHeader(" X-Forwarded-For ");

if (ip == null || ip.length() == 0 || " unknown ".equalsIgnoreCase(ip)) {

ip = request.getHeader(" Proxy-Client-IP ");

}

if (ip == null || ip.length() == 0 || " unknown ".equalsIgnoreCase(ip)) {

ip = request.getHeader(" WL-Proxy-Client-IP ");

}

if (ip == null || ip.length() == 0 || " unknown ".equalsIgnoreCase(ip)) {

ip = request.getRemoteAddr();

}

return ip;

}

屏蔽客户端真实IP

配置Apache屏蔽某源地址

参考下面的内容修改配置文件:
Order deny, allow


SetEnvIf X-Forwarded-For "^(192\.168\.0\.1)$" deny1


SetEnvIf X-Forwarded-For "^(172\.16\.0\.1)$" deny2


Deny from env=deny1


Deny from env=deny2
“Order deny, allow”的顺序可以根据使用方式自定义。 “SetEnvIf”用来定义一个环境变量。这里将”X-Forwarded-For”字段作为一个变量，并使用了一个正则表达式匹配某IP(192.168.0.1)。后续的Deny将根据该变量将所匹配IP进行屏蔽。

配置Nginx屏蔽某源地址

参考下面的内容修改配置文件：
set_real_ip_from  10.10.251.0/24;


real_ip_header X-Forwarded-For;


deny 192.168.0.1;
其中”set_real_ip_from”资源的”10.10.251.0/24”IP地址为UCloud北京BGP-C机房的ULB所在网段地址。 nginx会将来源为该网段的”X-Forwarded-For”作为真实IP地址。 deny后面的IP，既为所需要屏蔽的IP地址。

转载于:https://www.cnblogs.com/lixuebin/p/10814390.html