如何避免用户访问请求伪造ip
如上图，是我测试的一段代码访问一个IP查询服务的服务，可以看出，可以任何伪造ip地址！当前正在做的一个PHP项目，需要验证用户的IP地址是否在授权范围中，请问有什么方法可以避免用户伪造IP？或者，是否能提供一个其他思路？补充：实际场景为rest调用，调用和被调用端都为服务器~
提供几个思路：如果是局域网环境，那么建议你从系统上，甚至路由器上去限制IP如果是公开的，伪造IP将无法收到你的Response，也就是说这个Response会发到那个被伪造的IP去。所以，除非是对你做泛洪攻击，伪造IP没有意义。再说你评论的那个方案，其实是一种验证的手段，我倒是觉得，这种手段和对称加密没什么两样，当然对称加密成本要比你说的握手方式成本低很多。总之，限制IP是为了做访问限制，而为了数据安全，还是要做加密和身份验证，对称加密是个好办法（对称加密中加入时间等元素，安全性一般比较高）。
REMOTE_ADDR 没那么容易伪造.
Can $_SERVER['REMOTE_ADDR'] be trusted?
/questions/58...&HTTP_& 开头的$_SERVER很容易伪造.服务段判断还是挺容易的. 其实下面这个代码也是判断是否使用proxy.&?php
$_SERVER['HTTP_X_FORWARDED_FOR']
|| $_SERVER['HTTP_X_FORWARDED']
|| $_SERVER['HTTP_FORWARDED_FOR']
|| $_SERVER['HTTP_CLIENT_IP']
|| $_SERVER['HTTP_VIA']
|| in_array($_SERVER['REMOTE_PORT'], array(8,3,554)))
|| @fsockopen($_SERVER['REMOTE_ADDR'], 80, $errno, $errstr, 30))
echo &we caught you&;
?&结论:服务段最好只取$_SERVER['REMOTE_ADDR']------------------------小插曲---------------------
最近帮人研究一下discuz的xplus投票系统.function _get_client_ip() {
$clientip = '';
if(getenv('HTTP_CLIENT_IP') && strcasecmp(getenv('HTTP_CLIENT_IP'), 'unknown')) {
$clientip = getenv('HTTP_CLIENT_IP');
} elseif(getenv('HTTP_X_FORWARDED_FOR') && strcasecmp(getenv('HTTP_X_FORWARDED_FOR'), 'unknown')) {
$clientip = getenv('HTTP_X_FORWARDED_FOR');
} elseif(getenv('REMOTE_ADDR') && strcasecmp(getenv('REMOTE_ADDR'), 'unknown')) {
$clientip = getenv('REMOTE_ADDR');
} elseif(isset($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR'] && strcasecmp($_SERVER['REMOTE_ADDR'], 'unknown')) {
$clientip = $_SERVER['REMOTE_ADDR'];
preg_match(&/[\d\.]{7,15}/&, $clientip, $clientipmatches);
$clientip = $clientipmatches[0] ? $clientipmatches[0] : 'unknown';
&X-FORWARDED-FOR& 是代理服务器通过 HTTP Headers 提供的客户端IP。代理服务器可以伪造任何IP。要防止伪造，不要读这个IP即可（同时告诉用户不要用HTTP 代理）。如果是PHP，$_SERVER['REMOTE_ADDR'] 就是跟你服务器直接连接的IP，用这个就可以了。
我也试过这个，不止是X-FORWARDED-FOR，也可以伪造CLIENT_IP的请求头，看你的脚本如何取请求头的key, 好像就REMOTE_ADDR没办法伪造，可以取这个吧，PHP下是$_SERVER['REMOTE_ADDR']，不知道会不会存在空值的情况。
想完全避免近乎不可能，透明和匿名http代理还能检测http头，但是socks代理呢，或者自己实现的端口转发呢？
现在能想到的就是维护一个巨大的库，把所有能搜集到的可能是代理的ip加进去，用户访问之前先进库对比。但是这样缺点也很大，一是库太大了访问速度会变慢，影响效率；二是有些ip可能只是暂时是代理，比如肉鸡，可能会恢复正常，比如营运商动态分配的ip，今天我用时做代理，明天分配到你那里就可能不是代理了，如果没有一个很好的检测剔除机制，很可能误杀；三是库不可能把所有代理都收进去，只能尽可能搜集一些互联网上公开的代理，私有代理很难收集到，这些库之外的代理还是没法避免他们访问。
不过目前有公司确实在维护这样的库，对外以api的方式提供服务。
> 本站内容系网友提交或本网编辑转载，其目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请及时与本网联系，我们将在第一时间删除内容！
在&C#的百度地图开发(五)IP定位&一文中,我们可以通过IP来定位,那这些IP要如何去获取呢?对于网站,我们可以能过用户访问页面时,记录其IP.因为用户访问页面时,是向服务器发起了请求,我们只要在服务器端作相应的处理,就可以记录了.如果使用Asp.Net开发站点,可以借助Global.asax(全局应用程序类)来记录. public class ...
我们大多是WEB的B/S系统,各种各样的用户非常多,但是总有那么一些恶意的搞破坏的人:特别是财务系统.用户信息被黑后损失惨重:我们的网站的后台管理都有一套比较严密的安全限制,防的就是那些破坏分子. 1:虽然在IIS里可以设置IP访问限制,但是有节假日.特殊情况下,让一些用户从公司外部访问时总会遇到一些麻烦的问题,毕竟一年里总会有那么好几次长假或者特殊的时候, ...
工作中为满足业务需要以及保证服务的可用性,配置的一些nginx跳转规则,与公司业务相关信息已经抹去,提供出来希望对大家有帮助. 1. 当后端服务器出现异常,响应码为500 501 502 503 504,请求转发到静态降级服务器,从而保证业务不至于完全无法访问,对于浏览型且实时性要求不高的站点非常有用. app_servers:应用服务器,提供正常服务页面
工作中为满足业务需要以及保证服务的可用性,配置的一些nginx跳转规则,与公司业务相关信息已经抹去,提供出来希望对大家有帮助.1. 当后端服务器出现异常,响应码为500 501 502 503 504,请求转发到静态降级服务器,从而保证业务不至于完全无法访问,对于浏览型且实时性要求不高的站点非常有用. app_servers:应用服务器,提供正常服务页面 s ...
用户访问超时 解决两种情况下的用户访问超时.a)普通http请求的session超时.b)异步http请求的session超时,使用ext后大部分的界面刷新都是异步的ajax请求.不管是那种类型的http请求总是可以由一个过滤器来捕捉.分类:普通http请求的header参数中没有x-requested-with:XMLHttpRequest头信息,而异步的 ...
声明:本机的公网IP是指ADSL拨号方式取得的公网IP,并非指固定公网IP.
一.新建IIS站点 xp系统需要有安装包才能安装IIS服务 windows7及以上与系统直接在windows-&控制面板-&安装或移除windows程序-&windows服务(记不清了),然后选择勾选IIS服务 二.获得公网IP 访问IE,输入域名:http: ...
今天再来总结下PHP获取用户访问IP地址的5种方法:
//方法1: $ip = $ ...
今天偶然间发现Google Chrome浏览器在用户访问一个不存在的网址时,会重新发起一个请求: socket = serverSocket.accept(); input = socket.getInputStream(); output = socket.getOutputStream(); Request request = new Request(i ...游戏公司该怎么用IP，游族陈礼标谈IP运作新思路
游戏公司该怎么用IP，游族陈礼标谈IP运作新思路
2015年，IP成为各大游戏企业眼中的抢手资源，带有IP标签的游戏表现极其出色，多款游戏占据IOS与Android双榜畅销榜前列，但值得注意的是，IP的火热也导致了行业内的使用乱象，不少游戏折戟沙场，因此越来越以内容为导向的中国游戏界对IP的认识愈加理性化与规范化，IP的运作成为新的课题。在近日召开的第三届移动游戏产业年度高峰会上，游族网络首席运营官陈礼标以IP工程管理理念，分享了其对IP运作新思路的看法。
全球化思维看待IP运作
在陈礼标看来，无论是海外著名端游、影视IP进入中国，还是中国经典游戏输出海外，当前的IP的运作呈现出全球化的一种趋势，全世界的IP都可以为我所用，我自己的IP也能够推向全球，因此游戏公司在IP的运作上需要以全球化的视角来看待。
图1& 游族网络COO陈礼标谈IP运作
尽管这种全球化给游戏公司带来更开阔的视野，但IP的选择与全球推广成为了新形势下的难题。陈礼标在演讲中表示，IP全球化的基础是粉丝的全球化，因此如何选择满足全球粉丝的IP，与国内IP如何征服全球粉丝便需要游戏公司们好好考量了。值得一提的是，以大数据战略为支撑的游族网络给业内提供了一个很好的示范。在互联网时代，大数据分析所带来的精准用户画像能够帮助企业更好定位全球不同粉丝的偏好，因此游族网络执掌覆盖28亿终端设备的全球最大的移动开发者平台MOB，并深化与Google、Facebook、阿里巴巴大数据合作，不断沉淀全球大数据优势。
马云曾在一次演讲中说道：“人类正从IT时代走向DT时代”。大数据对于人类社会的影响已经深入到方方面面，因此游戏公司在IP全球化的大背景下，需要发挥大数据基础性的作用，指导好IP运作方面的工作。
系列化打造IP产品
除了全球化思维，陈礼标认为从漫威的超级英雄IP养成、迪士尼卡通人物的塑造到指环王、霍比特人系列电影的推出，系列化产品打造一直是西方塑造IP的固有手段，这是中国游戏企业在IP运作上需要借鉴的地方，因此游族网络在打造自身“女神”IP时，连续推出3款系列产品，不断扩大“女神”的影响力。
图2& 游族网络系列化打造“女神”产品
从影视作品到游戏，长时间系列化产品的打造成就了众多耳熟能详的经典文娱产品，特别是在当前文娱产品快速迭代的今天，一款产品难以持续维持其在大众的影响力，因此持续性打造系列产品能够长久的将粉丝们的眼光聚焦于这个产品，实现IP的价值的再创造。因此，游族网络《女神联盟》三款产品成功发行至150个国家与地区，收获全球2亿用户，与其系类化打造方法密不可分。
当然，系列化打造IP的产品之间也需要产生联动，产品的脱节或将割裂原有的粉丝群体。从文娱产业的本质来看，内容才是最核心的部分，因此承载IP价值的是内容，系列化打造IP的过程也得遵循这一准则，以系列化相匹配的高质量产品协同提升其价值。
IP合作，共同打造全产业链内容
在演讲中，陈礼标还强调了全产业链的打通，产业化打造大的IP系统。在他看来，迪士尼能够取得现在的成绩并非是单纯的依托于电影与动漫，而是以IP为载体，打通涉及动漫、电影、游戏、主题公园、漫画、玩具等全产业链内容。因此不难看出，IP系统的打造将成为未来众多游戏企业布局的重点，甚至已经有公司在做了。
图3& 游族网络打造《三体》大IP系统
值得注意的是，打造一个大的IP系统并非易事，一家公司受到资源、能力等方面的限制，是很难做到全产业链内容的覆盖，因此合作便成为了很好的选择，通过合作将大家的资源优化配置，共同打造这个系统，实现IP价值的最大化。
对此，游族网络在开发《三体》产品时提出了IP的免费授权，希望能聚集不同行业内优质的资源与团队，共同打造多领域产品，最终实现《三体》大IP系统的成型。此外，行业内也已经出现了IP合作的趋势，一些IP合作的产品已经成功进入市场，并表现不错。未来，这种IP合作，共同打造全产业链内容的趋势将会愈加明显。
编 辑：孙秀杰
为逐步在进行以“以功能为中心”向“以项目为中心”的组织变革。
CCTIME推荐
CCTIME飞象网
CopyRight &
京ICP备号&& 京公网安备号
公司名称： 北京飞象互动文化传媒有限公司
未经书面许可，禁止转载、摘编、复制、镜像　　中新网北京5月20日电 (王婧)记者20日从乐视体育获悉，乐视体育将与启辰汽车合力打造为期半年的公益骑行赛，首站北京站将于5月28日在明长陵正式发车。乐视体育创始人兼CEO雷振剑表示，渴望开发新IP
　　中新网北京5月20日电 (王婧)记者20日从乐视体育获悉，乐视体育将与启辰汽车合力打造为期半年的公益骑行赛，首站北京站将于5月28日在明长陵正式发车。乐视体育创始人兼CEO雷振剑表示，渴望开发新IP(知识产权)、渴望加强对全产业链的创新，是双方携手的动力。　　近年来，乐视体育在自行车领域逐渐构建起自己的赛事体系，包括环法、环意、环西三大环赛，四大世锦赛以及五大古典赛。此外，乐视体育还于去年发布了首款智能硬件――乐视体育超级自行车。　　雷振剑认为，现在生活节奏很快，将有越来越多的人追求健康、绿色的生活方式，骑行运动风靡全球的现象已经说明一定问题。在中国体育产业高速发展的背景下，举行公益骑行赛对体育IP和营销都提供了全新思路。　　据介绍，本次公益骑行活动将横跨北上广在内的九大重点城市，每座城市都拥有自己专属的公益主题。　　在揭幕站北京站，将推广低排放的环保生活方式，让城市天空回归蓝色。车友也可以通过活动官网、嘉年华现场报名等多种方式参与其中。　　除了特色骑行之外，主办方还准备了有奖互动、花式自行车表演、产品体验在内的丰富嘉年华活动。启辰晨风新能源车也将在首站北京与乐视体育超级自行车跨界带来全新的“4+2”骑行生活方式，双方的合作将涉及赛事、内容等多个维度。(完)
　　中新网5月22日电 埃及航空公司(Egyptair)MS804班机19日坠毁，埃
　　新华社达卡5月21日电(记者刘春涛)热带风暴&罗纳&21
　　新华社大马士革5月21日电(记者杨臻)据叙利亚通讯社21日报道，叙政
　　新华社华盛顿5月21日电(记者陆佳飞 徐剑梅)美国国防部21日说，美军
　　中新网5月22日电 据美媒22日报道，美国军方表示，美国无人机在巴基斯评论该主题
作者：您目前是匿名发表 &
作者：，欢迎留言
提示：用户在社区发表的所有资料、言论等仅代表个人观点，与本网站立场无关，不对您构成任何投资建议。用户应基于自己的独立判断，自行决定证券投资并承担相应风险。电影改编手游风潮袭来 拓展IP新思路
来源：&&&& 时间： 15:34 &&&& 作者：MrJ&&&& 访问量：797&&&&
　　游戏本身是一种以内容为王的娱乐，而在内容同质化严重的今天，越来越多的人将追逐的焦点集中在IP之上。据App Store中国区最新畅销排行数据显示，位居前十的游戏中不乏仙侠、三国、西游等大热IP，如《仙剑奇侠传》、《三国之刃》、《乱斗西游》等。不得不承认好IP对于游戏的提升作用显而易见。但随着知名IP版权归属、历史IP品质良莠不齐等问题出现，寻找IP新思路成为一种必然。此时，一波抢夺电影IP资源的大战悄然拉开序幕。
　　电影自诞生以来历经百年，其成熟的产业链及强大的营销能力极易引发关注，这点与手游IP的属性不谋而合。而在游戏成为时下最热门的娱乐形态之一的情况下，电影制作人自然也不会错过这一有可能名利双收的商业手段，二者的结合显得顺理成章。放眼国外市场，电影改编游戏的现象其实早已蔚然成风，其中不乏优质精品。据App Annie发布的2014年10月全球游戏指数显示，由热门影片改编的游戏席卷iOS下载榜，如《愤怒的小鸟：变形金刚》、《赛车总动员：急速闪电》一经推出便进入前三，显然卖座电影与游戏的跨界合作展现出了巨大的市场潜力。
　　目光收回至本土市场，传统电影行业也渐渐盯上了游戏这一或将带来颠覆性发展契机的领域。不知从何时开始，电影与游戏的同步开启成为营销推广的“标配”，如《分手大师》、《心花路放》等均推出了官方同名手游，且不论游戏本身品质如何，围绕电影拓展IP开发新思路的大胆尝试值得借鉴。近期，郭敬明在个人微博上透露《小时代》将推出同名手游更是为这波电影游戏化热潮增添了新话题。从文学到电影再至游戏，围绕《小时代》IP持续开发的衍生品不断出现，从侧面反映了以粉丝文化为核心的娱乐产业之间的联动日渐活跃。
　　热门电影IP及影视明星强大的号召力能快速为游戏带来用户关注并增加产品的曝光，而游戏本身的吸金能力亦无需赘言，双赢的可能为二者的结合推波助澜。但归根结底，游戏品质才是吸引用户长期使用的决定因素。一个好IP，还需要优秀的游戏品质支撑，才能持续保持在用户群体中的口碑。未来电影与手游的结合想必将成为一大发展趋势，利用优质IP为用户打造一种创新体验或将在激烈的竞争中占领一席之地。
微信扫一扫-礼包攻略通通到手
微信扫一扫关注琵琶网公众号：
1.扫描二维码或搜索微信号，关注“琵琶网手游”；
2.回复“您玩的游戏名称”，即可查看该游戏的最新礼包和资讯；
还没关注的小伙伴，赶紧扫一扫吧~
4068259人下载
扫描安装到手机
2008063人下载
扫描安装到手机
4369346人下载
扫描安装到手机
69825人下载
扫描安装到手机
41632人下载
扫描安装到手机
1597820人下载
扫描安装到手机
778285人下载
扫描安装到手机
132184人下载
扫描安装到手机
22034人下载
扫描安装到手机
791102人下载
扫描安装到手机
8844人下载
扫描安装到手机
32730人下载
扫描安装到手机
21037人下载
扫描安装到手机
518165人下载
扫描安装到手机
835436人下载
扫描安装到手机
55959人下载
扫描安装到手机
61844人下载
扫描安装到手机
44995人下载
扫描安装到手机
4369349人下载过
4068260人下载过
2008066人下载过
1955542人下载过
1432745人下载过
1225413人下载过
943833人下载过
734361人下载过
633985人下载过
54694人下载过}