2014-04-14 3 views
0

허용되지 않는 IP 주소가 "IP 주소 및 도메인 제한"을 사용하여 보호 된 영역에 액세스 할 수 있습니까?보호 된 폴더에 액세스하는 IP 주소

몇 명의 IP 주소 만 액세스 할 수 있도록 보호 된 하위 도메인이 있고 모든 성공적인 방문 후에 이메일을 통해 경고를 받지만, 지금은 목록에없는 IP 주소가 보호 된 곳을 방문했음을 알리는 이메일을 받았습니다. folder.is 가능한가?

답변

0

클라이언트의 IP 주소를 얻는 방법에 따라 다릅니다. 예를 들어, 클라이언트 중 하나가 프록시 또는로드 밸런서 뒤에있는 경우 클라이언트의 요청에는 http 헤더에 X-FORWARDED-FOR가 포함됩니다. asp.net 코드가 실제 IP 주소 대신이 정보를 얻으면 우회 IP 보호로 이어질 수 있습니다. 응용 프로그램에 영향을 미치는지 확인하려면 사용자의 IP 주소를 가져 오는 방법을 알아야합니다.

내가 설명하려고했던 세부 정보가 표시됩니다. How to pass HTTP_X_FORWARDED_FOR to aspx pages from IIS

결론적으로 프레임 워크 나 메소드는 실제 IP 주소 대신 X-FORWARDED-FOR 또는 유사한 헤더 변수를 반환 할 수 있습니다. 이러한 메커니즘에 대해 확신해야합니다.

관련 문제