PHP

HTTP 프로토콜의 X-Forwarded-For 헤더 이해하기

조회 66회 댓글 0건

하단 카페(Cafe)를 선택해 주세요.

웹서버에 접근하는 X-Forwarded-For란?

X-Forwarded-For(XFF)는 HTTP 헤더로 클라이언트가 프록시나 로드 밸런서를 거쳐 웹 서버에 접속할 때 원래 클라이언트의 IP 주소를 식별하기 위해 사용 됩니다.

로그밸런스도 프록시서버의 변형된 형태가 있기 때문에 쉽게 프록시 서버라고 생각을 하면 쉽습니다.

일반적으로 웹 서버는 직접 연결된 IP만 볼 수 있는데 프록시 뒤에 있으면 프록시 서버의 IP만 보이게 되는데 이런 경우 XFF 헤더가 실제 사용자 IP를 전달하는 역할을 합니다.

▷ 헤더 형식

X-Forwarded-For: 클라이언트IP 프록시1 프록시2 ...

여러 프록시를 거치면 쉼표로 구분되어 순서대로 기록되기 때문에 가장 왼쪽이 원본 클라이언트 IP입니다.

PHP에서 클라이언트 IP 가져오기

    /**
     * X-Forwarded-For: 헤더에서 IP 추출
     */
    function getClientIp() {
        // 프록시 관련 헤더들을 우선순위대로 확인
        $aHeaders = [
            'HTTP_X_FORWARDED_FOR',
            'HTTP_X_REAL_IP',
            'HTTP_CLIENT_IP',
            'REMOTE_ADDR'
        ];

        foreach ($aHeaders as $header) {
            if (!empty($_SERVER[$header])) {
                // X-Forwarded-For는 여러 IP가 있을 수 있음
                $aIpList = explode(',', $_SERVER[$header]);
                $ip = trim($aIpList[0]);

                if (filter_var($ip, FILTER_VALIDATE_IP)) {
                    return $ip;
                }
            }
        }

        return $_SERVER['REMOTE_ADDR'] ?? 'unknown';
    }
    echo getClientIp() . PHP_EOL;
    exit;

▷ 보안 주의사항

XFF 헤더를 맹신하면 안되는것으 리퍼러처럼 변경이 임의로 가능하기 때문에 그렇습니다. user-agent도 그렇듯이 HTTP의 헤더는 다 변경이 가능 합니다.

- IP 스푸핑: 공격자가 헤더를 조작해 차단을 우회하거나 다른 사용자로 위장

- 로그 오염: 잘못된 IP가 로그에 기록됨

- 접근 제어 우회: IP 기반 인증을 무력화

따라서 IP 기반 보안(rate limiting 접근 제어 등)에는 반드시 신뢰할 수 있는 프록시 목록을 설정하고 가능하면 다른 인증 방식과 병행하는 것이 좋기는 한데 불특정 다수에게 서비스 하는 경우 막을 수는 없습니다. 하지만 사설IP로 보인다 해도 상관없이 그렇게 들어오는 경우 어플리케이션 레벨에서 차단 하면 됩니다.

조작이든 아니든 관계없이 특정 문자이면 막아 버리면 그만 입니다. 즉, 당장 막는데는 문제가 없다!!

하단 카페(Cafe)를 선택해 주세요.

전체 235건 1 페이지

MySQL SELECT 성능은 왜 InnoDB가 MyISAM보다 빠를까? – 구조적 이유

MyISAM은 SELECT가 빠르고 InnoDB는 느리다그런 경우도 있고 아닌 경우도 있기 때문에 어떤 용도로 사용하느냐에 따라서 다를 수 있습니다.그리고 처음 데이터 넣은 다음 select만 90% 이상이고 테이블 사용이 업데이트나 인서트는 적은 경우인지 불특정 다수에게 서비스 하기 때문에 불특정한 row를 가져와서 보여줘야 하는것인지에 다를 수 있는 것입니다. 가장 큰 차이: 데이터와 인덱스 구조→ MyISAM - 데이터 파일(.MYD) 과 인덱스 파일(.MYI) 이 분리됨 - 인덱스 → 데이터 파일을 다시 읽는 구조 - 동작흐름: PK 인덱스 탐색 (.MYI) -> 데이터 위치…
MySQL INSERT ... ON DUPLICATE KEY UPDATE – 중복 데이터 처리의 장점과 단점

데이터베이스를 사용하다 보면 이미 존재하는 데이터인지 확인한 후 INSERT 또는 UPDATE를 해야 하는 상황을 자주 만나게 됩니다.이때 매우 유용한 문법이 바로 INSERT ... ON DUPLICATE KEY UPDATE입니다.즉, 쿼리 한번으로 해결 된다는 의미 인데 아무곳에서나 사용 가능한것은 아니고 키 중복이 발생하는 부분에서만 사용 하는 것입니다.그렇기 때문에 unique의 특성을 모르시는 분은 사용 하면 안되겠지요. 장점- 쿼리 수 감소: SELECT → INSERT/UPDATE 두 번 쿼리 날릴 필요 없음- 동시성 문제 감소: SELECT 후 INSERT 방식보다 Race Condition 발…
서버시스템의 인터페이스에 할당된 주소를 알아내는 방법

ifconfig는 초기 한번 정도만 사용하고 interface configuration의 약자로 리눅스/유닉스 시스템에서 네트워크 인터페이스를 설정하고 확인하는 명령어입니다.▷ ifconfig 주요 용도1. 네트워크 인터페이스 정보 조회 - 현재 활성화된 네트워크 인터페이스 목록 확인 - 각 인터페이스의 IP 주소, MAC 주소, 서브넷 마스크 확인 - 네트워크 통계 정보 (전송/수신 패킷 수, 에러 등) 확인2. 네트워크 인터페이스 설정 - IP 주소 할당 및 변경 - 서브넷 마스크 설정 - 브로드캐스트 주소 설정 - MTU(Maximum Tr…
다운로드를 청크단위로 지연시키면서 처리하는 방법

결론부터 말하면 느리게 다운로드 처리 하는 방식에 대한 것입니다.왜? 느리게 다운로드가 필요한가 하면 지연을 시키면 트래픽이 평탄화 되는 효과가 있는데 갑자기 순간적으로 팍 튀는 그런 현상을 없애기 위해서 필욯나 방법중 하나 입니다. 원리는 간단하며 읽은 만큼 내보내고 약간 지연 시키는 방식 입니다. /** * 청크 단위로 지연시키면서 파일 다운로드 (대용량 파일용) * * @param string $filePath 다운로드할 파일 경로 * @param …
브라우저 장애를 막아줄 수 있는 자동쿠키 삭제 프로그램

쿠키를 너무 많이 생성하면 브라우저에 문제가 발생 할 수 있고 작동을 하지 않습니다.자동으로 초기화 해주면 좋은데 그렇지 않기 때문에 헤더에서 페이지 읽을때 마다 체크 해서 자동삭제 해주는 프로그램 있으면 문제가 발생 하지 않도록 할 수 있습니다. 아래는 어디에서 이런 문제가 발생 했는지 쿠키 이름이라도 저장하는 기능이 있으면 좋을텐데 그 부분은 빠져 있으니 필요하신 분은 간단한 작업이므로 넣으셔서 사용하시면 됩니다. <?php class CookieManager { private $maxHeaderSize = 4096; // 일반적인 헤…
PHP include 자동로드 방식의 프로젝트 구조 설계하기

프레임 워크에서도 사용하는 방식중에서 간편하게 사용하는 방식의 소개 입니다.기본 구조는 전통적인 방식으로 가독성과 빠른 처리가 장점 이면서 include를 쉽게 처리 하는 방식으로 다음과 같습니다. 우선 기본구조는 아래 형태를 가지게 되고project/│ config.php├─ include/│ ├ inc_header.php│ ├ inc_footer.php│ └ functions.php├─ app/│ ├ post_detail.php│ ├ post_list.php│ └ category_…