Wordpress使用CDN後に訪問者の真のIPを取得する

2019年11月17日#WordPress24

AI 翻訳

この記事はAIを通じて中国語から日本語に翻訳されました。原文を表示

AI が生成した要約

WordPressを使用している際にCDNを導入すると、訪問者の実際のIPアドレスではなくCDNのIPアドレスが表示されることがあります。特に、Limit Login Attemptsプラグインからの通知で、攻撃者のIPがCDNのものであると問題が生じます。この問題を解決するために、以下の手順を実行します： 1. WinSCPなどのエディタでwp-config.phpファイルを開く。 2. ファイルの最初の`<?php`タグの後に以下のコードを追加する： ```php if(isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $list = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']); $_SERVER['REMOTE_ADDR'] = $list[0]; } ``` 3. 修正したファイルを保存する。 4. WordPressディレクトリ内のwp-config.phpファイルを更新する。この方法により、訪問者のIPアドレスを正しく取得できるようになります。

** 説明：** 香港サーバーを使用して国内の規制を回避しているため、WordPress の管理画面でコメントを見ると、訪問者の真の IP ではなく CDN の IP が表示されますが、これは実際には重要ではありません。しかし最近、Limit Login Attempts プラグインから、誰かが管理画面のパスワードを破ろうとしているというメールが届き、その際に表示された IP も CDN の IP でした。IP をブロックするのが面倒だったので、解決策を探して、百度百科のチュートリアルを参考にしました。

WinSCPなどの編集ソフトを使用して、wordpress内のwp-config.phpファイルを開きます；
wp-config.phpファイルの最初の<!--?phpタグの後に、以下のコードを貼り付けます:

if(isset($_SERVER['HTTP_X_FORWARDED_FOR']))
{
$list = explode(‘,’,$_SERVER['HTTP_X_FORWARDED_FOR']);
$_SERVER['REMOTE_ADDR'] = $list[0];
}

修正したファイルを保存します；
wordpressディレクトリ内のwp-config.phpファイルを更新します！

** 原理分析：** 私たちのwordpressは、訪問者の IP アドレスを取得するために”REMOTE_ADDR” という関数を使用していますので、取得する関数を”HTTP_X_FORWARDED_FOR” に置き換えれば、一般的には問題ありません！