3.4因為用cdn出現(xiàn)的問題，3.5又出現(xiàn)了

打降油路過得

進管理員頁面一直輸密碼進不去，進uc一直cccc驗證碼，又開始出現(xiàn)了


用國外的vps和cdn

1 貢獻

最佳答案

Discuz! X3.5 針對常見CDN/WAF/負載均衡，如何獲取真實IP？
http://www.letianbiye.cn/thread-15034-1-1.html
(出處: Discuz!交流社區(qū))

• 1314學習網(wǎng)
• 發(fā)表于2023-2-14 16:50:48
• 詳細答案 >

1314學習網(wǎng)

Discuz! X3.5 針對常見CDN/WAF/負載均衡，如何獲取真實IP？
http://www.letianbiye.cn/thread-15034-1-1.html
(出處: Discuz!交流社區(qū))

打降油路過得

1314學習網(wǎng) 發(fā)表于 2023-2-14 16:50
Discuz! X3.5 針對常見CDN/WAF/負載均衡，如何獲取真實IP？
http://www.letianbiye.cn/thread-15034-1-1.htm ...

我現(xiàn)在3.4沒改這些也沒問題，為什么3.5會這樣，越改越差？

kavid

打降油路過得 發(fā)表于 2023-2-15 23:08
我現(xiàn)在3.4沒改這些也沒問題，為什么3.5會這樣，越改越差？

我用3.4沒碰到你的問題，你用的什么cdn》？

湖中沉

打降油路過得 發(fā)表于 2023-2-15 23:08
我現(xiàn)在3.4沒改這些也沒問題，為什么3.5會這樣，越改越差？

3.5獲取IP的方式變了，將獲取更真實的IP，但CDN下IP是經(jīng)過CDN轉發(fā)的，需要結合CDN獲取真實IP，而3.4的IP獲取方式直接但能被構建欺騙制造假IP。所以理論上是X3.5的更優(yōu)，但CDN需要和對應CDN配合配置正確的獲取方式

專家

打降油路過得 發(fā)表于 2023-2-15 23:08
我現(xiàn)在3.4沒改這些也沒問題，為什么3.5會這樣，越改越差？

不但不是差，反而是進化。
需要人工配置才能保證安全獲取。
早期版本圖省事，直接猜測正確ip，黑客也省事，可以隨意偽造ip。
你不要安全性，嫌麻煩，別人還想要呢。

實在不怕死的，配置項里有恢復到原始邏輯的開關，自己打開即可。網(wǎng)站被人打了可別后悔。

打降油路過得

專家 發(fā)表于 2023-2-16 23:22
不但不是差，反而是進化。
需要人工配置才能保證安全獲取。
早期版本圖省事，直接猜測正確ip，黑客也省事 ...

配置項里有恢復到原始邏輯的開關，大佬，具體在那里？

dashen

打降油路過得 發(fā)表于 2023-3-1 22:48
配置項里有恢復到原始邏輯的開關，大佬，具體在那里？

config/config_global.php
$_config['security']['onlyremoteaddr'] = 1;
將1改成0

yezirui

專家 發(fā)表于 2023-2-16 23:22
不但不是差，反而是進化。
需要人工配置才能保證安全獲取。
早期版本圖省事，直接猜測正確ip，黑客也省事 ...

不是很明白，意思是X3.4有可以隨意偽造ip的漏洞是嗎？聽起來很危險的亞子......

專家

yezirui 發(fā)表于 2023-3-2 10:15
不是很明白，意思是X3.4有可以隨意偽造ip的漏洞是嗎？聽起來很危險的亞子...... ...

x3.4只能保證大致猜中IP，無法保證獲取真實IP，確實不太安全。但是也能湊合用。