AB
знакомого)
Потому что REMOTE_ADDR читается из свойств сокета, а User-Agent - из http-заголовков.
Правильный вариант - передавать REMOTE_ADDR с самого первого узла через заголовки, навроде X-Forwarded-For.
Size: a a a
2021 August 11
I
Ну если знакомого и знакомый не против то можно по словаривку брутить почему бы и нет
AB
там кстати нода + сокет ио есть
AN
Ну и либо в скрипте читать другую переменную, либо на конечном nginx переопределять REMOTE_ADDR в кастомный заголовок.
AB
мб есть какие то уязвимости
VS
как? и что надо крутить? на микротике или на сервере?
I
Смотря что там за сервисы крутятся. Может и есть что-то проверять надо
AN
В скрипте.
Нарисуйте всю эту же цепочку не в виде "микротик/сервер", а в виде nginx / скрипт.
Нарисуйте всю эту же цепочку не в виде "микротик/сервер", а в виде nginx / скрипт.
VS
меня бы устроило в скрипте читать другую перменную
VS
что надо сделать?
VS
щас попробую
AB
окей, спасибо
VS
так если в скрипте можно что то по другому читать лучше там и подправить
AN
Хотя - публичный адрес, на который запрос прилетает - он на микротике?
VS
но что там надо считывать тогда?
VS
ну да конечно
VS
на микротике стоит проброска при обращении на 443 порт отправлять на сервак на 443 порт и там нгинкс уже
AN
Тогда - ой. Есть хороший шанс что вобще не заработает.
VS
так всё и работает