WordPress 后台评论的 IP 显示异常

2015 年 1 月 9 日
 0x1e240
新评论的 IP 都显示为 127.2.194.129,垃圾评论也显示为这个 IP,这个 IP 段不是保留地址嘛!

博客是在Openshift上,无CDN,最近从4.0升级到了4.1,没有其他的改动。

这个是什么情况?
3657 次点击
所在节点    WordPress
7 条回复
cnbeining
2015 年 1 月 9 日
这要从openshift的架构开始说起。

以下省略2000字。

你可能需要加一个反代ip修复插件。

以上。
sumhat
2015 年 1 月 9 日
是不是有什么管理评论的插件发疯了?
lincanbin
2015 年 1 月 9 日
获取IP的函数,为了兼容CDN提取了$_SERVER['HTTP_X_FORWARDED_FOR']进行判断,因此可以伪造。
应该直接return $_SERVER['REMOTE_ADDR']

应该有个类似 https://github.com/lincanbin/Carbon-Forum/blob/master/common.php 的第185行的函数,找到并改掉。
vibbow
2015 年 1 月 9 日
如果LZ用的Apache,并且比较偷懒的话
装个这个就行了:libapache2-mod-rpaf
YAFEIML
2015 年 1 月 9 日
80是内网转发出来的?
cnbeining
2015 年 1 月 9 日
@YAFEIML Apache监听8080转到80.
0x1e240
2015 年 1 月 9 日
@cnbeining 省略了重要的部分
@sumhat 没有
@lincanbin 答到重点了,GJ
@vibbow 弄个WP插件解决了

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/160502

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX