Original IP einen Users trotz Proxy am Webserver herausfinden

Original IP einen Users trotz Proxy am Webserver herausfinden (12 Beiträge, 190 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Ich bin verantwortlich für ein Gästebuch, und bei diesem kam es in letzter Zeit leider zu ein paar persönliche Beleidigungen bzw auch Bedrohungen.
Daher wollte ich die IP derjenigen Person von der aus die Texte eingetragen wurden sperren. Leider verwendete der User aber einen Proxy und daher hab ich nur die Proxy IP mitprotokolliert.
Der Proxy betreiber versicherte mir aber daß sie die Originator IP (also die tatsächliche IP des Users) in einem Datenpaket mitschicken.
Leider hab ich aber bis jetzt noch keine Infos bekommen wie ich diese IP herausbekomm.

Kann mir wer helfen? Entweder duch ein kleines Perl oder Java Script Progrämmchen oder noch lieber wär mir's wenn ich das im IIS direkt angeben könnt , falls das geht, daß er auch die Original IP des Users (wenn hinter einem Proxy) mitlogged.

Besten dank
tixoman

^ Forum Programmierung #874411
	Re: Original IP einen Users trotz Proxy am Webserver herausfinden

Psychopath

20.05.2003, 21:26:37

Die meisten Proxies setzen einen X-Forwarded-For-Header. D.h. Dein Webserver muss dieses Header auswerten (z.b. beim Apache einfach ein %{X-Forwarded-For}i zur CustomLog-Zeile hinzufuegen)

Psycho@Home
--
The only antidote to mental suffering is physical pain. -- Karl Marx

es können auch mehrere dieser header vorkommen...
wobei der erste (die original ip) wahrscheinlich der wichtigste ist

live long and prosper!

-quattro- (privat)

Wie kann ich diese Header via Skript auslesen?

tixoman

mit (mod_)perl geht das so recht einfach:

print Apache->request()->header_in("X-Forwarded-For")."\n";

btw, korrektur, es gibt nicht mehrere solche header, wenn der request durch mehrere proxies geht, dann werden die ips einfach aneinander gehängt:
zb:
127.0.0.1, 127.0.0.1, 127.0.0.1

live long and prosper!

-quattro- (privat)

OK super nur geht das auf einem IIS wohl nicht oder???
tixoman

ok danke für hilfe hab's jetzt geschafft

wen's interessiert:

im Perl geht das so
$ENV{REMOTE_ADDR}
$ENV{HTTP_CLIENT_IP}
$ENV{HTTP_X_FORWARDED_FOR}

via ASP:

Request.ServerVariables("REMOTE_ADDR")
Request.ServerVariables("HTTP_CLIENT_IP")
Request.ServerVariables("HTTP_X_FORWARDED_FOR")
tixoman

> Die meisten Proxies setzen einen X-Forwarded-For-Header. D.h. Dein Webserver
> muss dieses Header auswerten (z.b. beim Apache einfach ein zur -Zeile
> hinzufuegen)

kann ich mit diesem "%{X-Forwarded-For}i" auch den deny befehl nutzen, der im .htaccess drinnen steht? und wie schauts aus wenn der mit 2 proxies in mein GB schaut?

ich hab das gleiche problem mit irgendwelchen leuten die glauben lustig zu sein - aber ich will für diese nicht nur das Gästebuch sperren, sondern meine ganze homepage

wäre für eine antwort dankbar!
lg

ich hab was vergessen!
ich meinte wenn wer mit einem proxy meine seite öffnet ob ich seine "ECHTE" IP sehe - also quasi wie ein tracert

Ich weiss nicht ob ich Dich richtig versteh. Aber schau Dir einmal SetEnvIf an, damit kannst Du in Abhaengigkeit div. Header eine Umgebungsvariable setzen, die Du dann mit Deny verwenden kannst - ist das ca. das, was Du willst?

Bei SetEnvIf kannst Du auch eine regexp verwenden, d.h. wenn der X-Forward-For-Header so gesetzt wird, wie quattro schreibt, sollte das dann auch funktionieren, wenn man ueber mehrere Proxies geht.

Psycho@Home
--
The only antidote to mental suffering is physical pain. -- Karl Marx

Leider rennt das ganze auf einem IIS 5.0.
Wie kann ich das dort bewerkstelligen?
tixoman

What is ``HTTP_X_FORWARDED_FOR''? Why does squid provide it to WWW servers, and how can I stop it?

When a proxy-cache is used, a server does not see the connection coming from the originating client. Many people like to implement access controls based on the client address. To accommodate these people, Squid adds its own request header called "X-Forwarded-For" which looks like this:

X-Forwarded-For: 128.138.243.150, unknown, 192.52.106.30

Entries are always IP addresses, or the word unknown if the address could not be determined or if it has been disabled with the forwarded_for configuration option.

We must note that access controls based on this header are extremely weak and simple to fake. Anyone may hand-enter a request with any IP address whatsoever. This is perhaps the reason why client IP addresses have been omitted from the HTTP/1.1 specification.

Because of the weakness of this header support for access controls based on X-Forwarder-For is not yet available in any officially released version of squid. However, unofficial patches are available from the follow_xff Squid development project and may be integrated into later versions of Squid once a suitable trust model have been developed.

____________________________________________________________________________

Unix is for networking, Apple is for working and Windows is for solitaire!
____________________________________________________________________________

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung