[PHP] REMOTE_ADDR call remote Plesk account geeft 127.0.0.1

[klaaz]

Ik gebruik soms $_SERVER['REMOTE_ADDR'] om wat debug code te tonen wanneer ikzelf met de live site bezig ben:

code:

if($_SERVER['REMOTE_ADDR'] == "mijn.externe.ip.adres")
  {
    echo "Toon de debugcode";
  }

Het is voor mij iets wat ik even snel en tijdelijk kan toepassen wanneer ik een live site aan het testen ben.

Sinds enige tijd geeft de remote site (plesk server, niet in mijn netwerk) mij 127.0.0.1 terug, het lokale localhost adres, terwijl mijn externe adres (uiteraard) anders is. Ik loop er een beetje op vast en heb het gevoel iets simpels over het hoofd te zien. Zoeken op Google levert me geen oplossing op tot dusver.

Er is geen VPN verbinding met de Plesk server. Welke browser ik gebruik maakt geen verschil.

Iemand een idee?

[Sebazzz]

Misschien dat ze een soort reverse proxy hebben opgezet?

[C0rnelis]

klaaz schreef op vrijdag 28 september 2012 @ 23:13:
[..]

gevoel iets simpels over het hoofd te zien. Zoeken op Google levert me geen oplossing op tot dusver.

Wat heb je Google gevoerd en heb je wel oorzaken gevonden? stackoverflow

Je zou kunnen kijken wat er in X-Forwarded-For of X-Real-IP staat, maar die worden dacht ik ingevuld door een proxy/load balancer en kunnen dus ook niets/onzin bevatten.

[klaaz]

Het is mijn eigen plesk server. En die stackoverflow topic had ik al gevonden, evenals vele anderen. Ik gebruik geen reverse proxy.

[mbe81]

Hoi Klaaz,

In Plesk 11 zt een nieuwe feature waarbij nginx de webserver voor de buitenwereld is. o.a. PHP verzoeken worden dan doorgegeven aan Apache welke hierachter draait. Hierdoor krijg je het localhost-adres terug als IP-adres van de webserver.

[klaaz]

Aha... Dit is iets wat ik moet uitzoeken. Ik ben wel recentelijk overgestapt naar Plesk 11... Hoe kan ik dit probleem omzeilen? Als ik het zo lees geeft hij gewoon de localhost van de pleskserver zelf door aan apache? Wel vervelend in dit geval...

[NMe]

En die X-headers die C0rnelis noemt?

[mbe81]

Deze optie is uit te zetten:

http://kbase.licensecube....sable-nginx-in-plesk.html

The process for disabling Nginx in Plesk 11 and newer versions is quite simple. Please follow the step-by-step directions and you’ll quickly have Nginx disabled within your Plesk installation.

Login to your Plesk control panel as the administrator
Next go to "Tools & Services" and then onto "Services Management"
Under "Services Management" locate "Reverse Proxy Server (nginx)"
Once located, simply stop the "Reverse Proxy Server (nginx)" service.

Once the "Reverse Proxy Server (nginx)" is stopped, you’ll notice that Apache takes over all the web requests.

[klaaz]

En uitgezet ;-)

Later maar eens uitzoeken wat voor performance implicaties dit heeft.

Dank allen! en met name bergmvd voor de snelle oplossing ;-)

[Cartman!]

Of je had gewoon even bekeken welke variabele je dan wel moest hebben:

PHP:

echo '<pre>';print_r($_SERVER);

Meteen je reverse proxy uitzetten is wel een paardenmiddel

[GlowMouse]

Cartman! schreef op zondag 30 september 2012 @ 22:58:
Of je had gewoon even bekeken welke variabele je dan wel moest hebben:

PHP:

echo '<pre>';print_r($_SERVER);

Meteen je reverse proxy uitzetten is wel een paardenmiddel

En als je dit weet, kun je via auto_prepend_file makkelijk $_SERVER['REMOTE_ADDR'] goedzetten zodat al je scripts weer werken.

[Thralas]

C0rnelis schreef op vrijdag 28 september 2012 @ 23:31:
[...]
Je zou kunnen kijken wat er in X-Forwarded-For of X-Real-IP staat, maar die worden dacht ik ingevuld door een proxy/load balancer en kunnen dus ook niets/onzin bevatten.

(En de twee hierboven)

Daar mag je heel er mee uitkijken, alle variabelen in $_SERVER welke afkomstig zijn uit HTTP headers zijn in principe untrusted. Dan moet je dus zeker weten dat de Forwarded-for van je proxy afkomstig is en je backend niet alsnog op een andere manier te bereiken is.

Generally: Nee. Ontzettend onhandig idee, niet doen.

[Cartman!]

In principe is geen enkele HTTP header betrouwbaar

[Solopher]

Wellicht heb je hier iets aan:
http://www.smerret.com/co.../nginx/nginx-with-php-fpm

Dan hoef je nginx niet uit te zetten. En dan vooral het stukje met:

code:

fastcgi_param  REMOTE_ADDR        $remote_addr;
fastcgi_param  REMOTE_PORT        $remote_port;
fastcgi_param  SERVER_ADDR        $server_addr;
fastcgi_param  SERVER_PORT        $server_port;
fastcgi_param  SERVER_NAME        $server_name;

Overigens denk ik dat dit meer met Non-Windows Operating Systems te maken heeft, dan met programmeren .

[ Voor 59% gewijzigd door Solopher op 01-10-2012 21:54 ]