Cita de: dfm6424 en Agosto 26, 2011, 10:09:52 pmpero basta con setear X-Forwarded-For a una IP pública (cualquiera) para que la de por válida, por "IP real". Ni hace falta usar un proxy anonónimo para ser anónimo... LoLSi fuera perfecto se acabarian lso problemas en el mundo XD
pero basta con setear X-Forwarded-For a una IP pública (cualquiera) para que la de por válida, por "IP real". Ni hace falta usar un proxy anonónimo para ser anónimo... LoL
Cita de: mrobles en Agosto 26, 2011, 10:25:29 pmCita de: dfm6424 en Agosto 26, 2011, 10:09:52 pmpero basta con setear X-Forwarded-For a una IP pública (cualquiera) para que la de por válida, por "IP real". Ni hace falta usar un proxy anonónimo para ser anónimo... LoLSi fuera perfecto se acabarian lso problemas en el mundo XDJajajaja.Igualmente no entendi bien el code sera que no se casi nada de PHP???perdon para que sirve, sirve para encontrarle la ip verdadera a alguien que esta usando un proxy??salu2
Cita de: The_GanGsTar en Septiembre 27, 2011, 03:28:19 amCita de: mrobles en Agosto 26, 2011, 10:25:29 pmCita de: dfm6424 en Agosto 26, 2011, 10:09:52 pmpero basta con setear X-Forwarded-For a una IP pública (cualquiera) para que la de por válida, por "IP real". Ni hace falta usar un proxy anonónimo para ser anónimo... LoLSi fuera perfecto se acabarian lso problemas en el mundo XDJajajaja.Igualmente no entendi bien el code sera que no se casi nada de PHP???perdon para que sirve, sirve para encontrarle la ip verdadera a alguien que esta usando un proxy??salu2Para poder geolocalizarlo o para escanearlo e intentar explotar alguna vulnerabilidad de su sistema por ejemplo
Cita de: The_GanGsTar en Septiembre 27, 2011, 03:28:19 amCita de: mrobles en Agosto 26, 2011, 10:25:29 pmCita de: dfm6424 en Agosto 26, 2011, 10:09:52 pmpero basta con setear X-Forwarded-For a una IP pública (cualquiera) para que la de por válida, por "IP real". Ni hace falta usar un proxy anonónimo para ser anónimo... LoLSi fuera perfecto se acabarian lso problemas en el mundo XDJajajaja.Igualmente no entendi bien el code sera que no se casi nada de PHP???perdon para que sirve, sirve para encontrarle la ip verdadera a alguien que esta usando un proxy??salu2$_ENV y $_SERVER son dos superglobals de tipo array con las variables de entorno. REMOTE_ADDR muestra la ip del cliente y HTTP_X_FORWARDED_FOR la IP de un cliente anterior (el cliente del proxy). Lo otro, preg_match y preg_replace son funciones para usar expresiones regulares (en este caso para comprobar si es una dirección ip en un rango válido).El problema es que X-For... lo usan los proxies transparentes, como filtros de contenido y balanceadores de carga, así que de "IP real" tiene bien poco (no funciona con un proxy anónimo).Debería estar en Programación web, no en Forense.also: rule 8.