Регистрация и вход на форум с адреса 127.0.0.1

[dndn]

Существует много способов скрыть свой реальный ip-адрес, но подменить его на внутрисетевой?
Как такое возможно и чем это чревато?

[KEMnEP]

На ум приходит только, что зарегистрировались напрямую с сервера. и в теории чревато многим. Раз имеют доступ напрямую, могут делать в той же теории что хотят.

[vsamare]

Если так и всех пользователей то скорее всего IP подменен не пользователем, а просто не определен сервером.
Сто лет назад была подобная проблема на 3.0.х когда то ли хостинг поменял то ли версию пхп.

[KEMnEP]

Хотя да, кривые настройки сервера тоже могут дать такое.

[dndn]

Вчера многие на форуме жаловались, что их выбрасывало с регистрации.
Ладно, может в самом деле хостеры чего-то начудили...

[KEMnEP]

Как вариант сервер перенесли на другой адрес, и резольвидся записи домена, такое само проходит через пару дней, хотя обычно хостеры оповещают заранее, ну или по факту, если форс мажорный перенос.

[vsamare]

У меня были проблемы с авторизацией после конвертации форума с 3.0 до 3.1
Что Вы делали с форумом перед появлением проблемы?

[dndn]

KEMnEP, действительно, последняя цифра в ip-адресе слегка изменилась. Странно, никаких предупреждений со стороны хостера не было...

[course]

Всем добрый день. Поставил 3.1.8 (до этого был 3.1.7) ни та ни там не показывались реальные адреса пользователей, включая мой. У всех 127.0.0.1.
Может кто то помочь советом как найти и устранить проблему?

[rxu]

course, установлен кэширующий прокси на базе nginx, который не форвардит реальные адреса Апачу.
Решение - настроить передачу заголовка X-Forwarded-For в nginx.

[course]

course, установлен кэширующий прокси на базе nginx, который не форвардит реальные адреса Апачу.
Решение - настроить передачу заголовка X-Forwarded-For в nginx.

Спасибо! Передам это человеку который занимается хостингом и его настройкой, обязательно отпишусь! Спасибо!

[course]

Спасибо! Передам это человеку который занимается хостингом и его настройкой, обязательно отпишусь! Спасибо!

Эта настройка говорит была сделано давно, но дело не в ней... Решения пока не нашел

[smirnov180768]

У меня ровно такая же проблема. Все фиксируемые IP на форуме строго 127.0.0.1
В админке указаны следующие значения:
SERVER_ADDR и REMOTE_ADDR = 127.0.0.1
HTTP_HOST и SERVER_NAME = внешнее правильное доменное имя.
Форум установил несколько дней назад. Версия форума phpbb 3.2.2
Форум установлен на ubuntu 16.04
В связке стоят apache2(2.4.18) и nginx, самые свежие версии на текущий момент. Модуль rpaf включён и настроен верно. В логах apache2 и nginx пишутся реальные внешние IP. PHP 7.0.22
Пока в и-нете вычитал, что движок форума может некорректно отрабатывать IP. И в итоге, как прописано в session.php, вместо реального IP подставляется адрес 127.0.0.1. Кто знает, где косяк и как это исправить?
Предыдущая версия форума phpbb 3.0.11 работала корректно, IP сообщений были реальными. Тогда проблему решил добавлением модуля rpaf, который зачем-то вырезали из инсталлятора apache2. И тогда тот совет, который мне предложили, не годится, так как нынешний файл session.php сильно изменён.

[smirnov180768]

Форум у меня на субдомене и доступен через прокси-сервер nginx.
В apache2 не хватало конфигурационного файла для модуля remoteip, который по умолчанию отсутствует.
Добавил конфигурационный файл, реактивировал remoteip. Теперь на форуме стали появляться реальные IP.
В админке теперь в сведениях о РНР следующие значения - SERVER_NAME = SERVER_ADDR = локальный IP сервера в домашней сети; REMOTE_ADDR = локальный IP компа, через который админю форум.
Думаю, эта инфа кому-нибудь пригодится.