Защита от DDOS проксированием

[odmin]

Коллеги, не думал - не гадал и вот! Неделю форум ДДОСили! Обратился к хостеру - Мастерхост сходу слился - мол это ваши проблемы! Покупайте выделенный сервак за 9000 в мес! Пипец! Присоветовали мне одну контору, которая берет под защиту небольшие соцпроекты бесплатно! Сцыль не буду давать, а то посчитаете рекламой. В общем смысл такой, типо траффик весь идет на некий прокси, а оттуда на форум возвращается отфильтрованный легетимный, НО, есть одно большое НО, все юзеры, разумеется, сидят под одним айпишнеком! Представляете траблы админа???
Связался с гребаны\м Мастерхостом, ответ: "В рамках общего хостинга изменения в глобальные настройки серверов по требованию клиентов не вносятся."
А в самой конторе посоветовали вот чего:

В коде сайта изменить получение реального ip из HTTP_X_REAL_IP вместо REMOTE_ADDR
Если сайт на php, то нужно требуемый ip будет в переменной суперглобального массива $_SERVER
$_SERVER['HTTP_X_REAL_IP']
Ну если совсем в лоб, то найти где заполняется этот параметр массива и заменить/дополнить его таким образом

$_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_REAL_IP'] ? $_SERVER['HTTP_X_REAL_IP'] : $_SERVER['REMOTE_ADDR'];

Ну, конечно лучше чтоб это хоть минимально знакомый с php человек сделал.

Нарот, помогите, пожалуйста, где это прописать!

[nissin]

Например в config.php

[odmin]

nissin, если не сложно, я же юзер, что где заменить?

[c61]

Если нет модов, использующих $_SERVER['REMOTE_ADDR'], то в includes/session.php найти

Код: Выделить всё

		$this->ip = (!empty($_SERVER['REMOTE_ADDR'])) ? (string) $_SERVER['REMOTE_ADDR'] : '';

и заменить на

Код: Выделить всё

		$this->ip = (!empty($_SERVER['HTTP_X_REAL_IP'])) ? (string) $_SERVER['HTTP_X_REAL_IP'] : ((!empty($_SERVER['REMOTE_ADDR'])) ? (string) $_SERVER['REMOTE_ADDR'] : '');

Иначе ("в лоб" - по рекомендации - независимо от использования в коде $_SERVER['REMOTE_ADDR']) в config.php добавить в конце строчку:

Код: Выделить всё

if ( !empty($_SERVER['HTTP_X_REAL_IP']) ) $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_REAL_IP'];

P.S. Надеюсь, открывающие/закрывающие скобки не потерял )
P.P.S. После прекращения использования прокси обратно возвращать код не надо

[odmin]

P.S. Надеюсь, открывающие/закрывающие скобки не потерял )

Добавлено спустя 6 минут 52 секунды:
Граждане гуру, одскажите, а вот это нужно включать в разделе "безопасность"??

Ограничить число попыток входа по заголовку X_FORWARDED_FOR:
Вместо ограничения числа попыток входа по IP адресу, ограничение будет производиться по значениям адреса в заголовке X_FORWARDED_FOR.
Внимание: Включайте данную функцию только в случае, если используется прокси-сервер, устанавливающий достоверные значения заголовка X_FORWARDED_FOR.

[xisp]

Не нужно.