真实IP
真实IP一般指网站访客客户端原始公网IP,在部署CDN、云WAF、反向代理后,服务器日志默认获取到的是代理节点IP,无法拿到访客真实IP。获取真实IP常用于访问统计、恶意IP封禁、登录风控、安全审计。宝塔、Nginx环境需要配置Header转发真实IP,同时做好校验,防止伪造IP。
安全场景中,基于真实IP可以做频率限制、异常访问告警;但如果配置不当,攻击者可伪造IP绕过防护,因此配置转发规则时只信任可信代理节点IP段。
安全场景中,基于真实IP可以做频率限制、异常访问告警;但如果配置不当,攻击者可伪造IP绕过防护,因此配置转发规则时只信任可信代理节点IP段。
闽公网安备 35021102000564号