從服務器JSP獲取客戶端IP [安全性]

Question

我想知道使用jsp方法request.getRemoteAddr（）;的安全性問題。

我想過濾一些客戶端IP（我不能使用防火牆:-(）。

我想知道攻擊者是否可以通過這種方式更改HTTP請求的IP源？

還是客戶端IP是從第3層構建的？

我想檢查此方法的安全性，以防偽造HTTP請求（類似於基於第三層IP的ip欺騙）。

謝謝大家，

安德里亞

Answer 1

HTTP請求的“客戶端” IP地址實際上是最后一個HTTP代理的IP。 客戶端無法欺騙它，但是如果客戶端使用代理（很多代理使用），則IP地址在識別請求源方面不會有太大幫助。

---

我只想確保所有請求都通過代理到達我的服務器，並且我不希望客戶端可以更改此信息以讓服務器認為來自代理而不是來自代理。 。

從理論上講，客戶端可以欺騙代理的IP地址，但這並不容易。