Discuz论坛的IP记录不可信

Archeb · 发表于 2021-1-1 21:32:27

本帖最后由 Archeb 于 2021-1-1 21:36 编辑

discuz默认允许使用X-Forwarded-For头里的IP当作记录，我还以为这事儿众所周知呢
我把我IP设成1111 论坛也认并且记录的（无F12，你们自己改改xff就知道了）

所以只要我想可以伪装成任何一个人的IP，版主（至少版主这个权限）是查不出来的，只能去查web服务器的log

所以以后版主也不能用这个石锤，因为完全可以随便改
除非站长把这个设定给改了，只信任remote addr（修改方法：config_global.php中添加$_config['security']['onlyremoteaddr'] = 1;仅dzx3.5及以上有效）
或者手动修改source/class/discuz/discuz_application.php里的_get_client_ip()

Archeb · 发表于 2021-1-1 21:37:51

Fei 发表于 2021-1-1 21:36
谁会无事改这个，还恰恰改的和别人一样。

不怀好意的人，配合一下图片钓鱼获取IP，冒充栽赃别人，版主查IP可能反而会被利用

h20 · 发表于 2021-1-1 21:34:41

提示: 作者被禁止或删除内容自动屏蔽

我是人 · 发表于 2021-1-1 22:43:51

本帖最后由我是人于 2021-1-1 22:44 编辑

一般上你不会知道对方的IP。

然后呢。。。一旦出现纠纷，乱改的直接站不住脚，是我的话我会先以疑似盗号的原因封号再说。

还有。。。图片钓鱼，谁在论坛搞这个直接永封。

16qf · 发表于 2021-1-1 21:37:52

好的知道了，兄弟们可以干坏事了

显示全部楼层 · 发表于 2021-1-1 21:36:21

提示: 作者被禁止或删除内容自动屏蔽

Mio · 发表于 2021-1-1 21:35:41

一大波骗子正在路上

mnihyc · 发表于 2021-1-1 21:34:51

一大波小号正在来袭

垃圾佬 · 发表于 2021-1-1 21:33:29

技术贴收藏

tir · 发表于 2021-1-1 21:33:18

哦，好的，我知道了，谢谢提醒！！！兄弟们可以干坏事了

b66667777 · 发表于 2021-1-1 21:35:35

已阅

		自动登录	找回密码
密码			注册

h20 h20 当前离线积分 19897	发表于 2021-1-1 21:34:41 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
h20 h20 当前离线积分 19897
	回复支持 3 反对 0 举报

Fei 该用户已被删除	发表于 2021-1-1 21:36:21 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
Fei 该用户已被删除
	回复支持 1 反对 0 举报

Discuz论坛的IP记录不可信

浏览过的版块