WebService（ASP.NET）の "REMOTE_ADDR"からの奇妙なクライアントIPアドレス

Question

私のプロジェクトのためにサーバーを稼働させています。クライアントは、起動時にWebサービスとして実行されるUpdateチェック機能を呼び出します。これらの要求はファイルに記録されます。

私がファイルにログするには、以下の機能を使用し

：

Public Sub Log(ByVal Message As String, ByVal Level As LogEntryLevel, ByVal Additional As Boolean) 
    Dim base As String = "C:\SERVER\log\" 
    Dim fileName As String = Date.Now.ToString("dd-MM-yyyy") & ".log" 
    Dim newString As String = "" 
    If Not Additional Then 
     If System.IO.File.Exists(base + fileName) Then newString &= vbNewLine 
     newString &= Date.Now.ToString("[dd/MM/yyyy HH:mm:ss.fff ") & Level.ToString & "] " & Message 
    Else 
     newString &= Message 
    End If 
    My.Computer.FileSystem.WriteAllText(base + fileName, newString, True) 
End Sub 

私はクライアントのIPアドレスを取得するには、次の機能を使用します。

Public Function getIP() As String 
    Dim ip As String 
    ip = Context.Request.ServerVariables("HTTP_X_FORWARDED_FOR") 
    If ip = String.Empty Then 
     ip = Context.Request.ServerVariables("REMOTE_ADDR") 
    End If 
    Return ip 
End Function 

次のようにログメッセージが構築されています

Log(String.Format("Client {0} invoked CheckForUpdate with [{1}]", getIP, ver), LogEntryLevel.INFO, False) 

これまでにこれが記録されました：

[11-12-2011 22:10:20.730 INFO] Client 10.0.1.4, 127.0.0.1 invoked CheckForUpdate with [0.5] 

O_Oこれはどのように返されますか？これは正常ですか？これは可能ですか？リクエストはどのようにしてローカルホスト（127.0.0.1）から発信され、同時にリモートIPアドレスから発信されますか？サーバーがハッキングされましたか？これは不具合ですか？誰かがこれを私に説明してもらえますか？

• これはXtremeVBTalk.comにいくつかの時間前に投稿されました：http://www.xtremevbtalk.com/showthread.php?t=322915誰も答えていないので、私は再びここでそれを求めています。

Answer 1

これは、サーバーにアクセスするために非匿名プロキシが使用された可能性が高いためです。高匿名プロキシは、プロキシが使用されているという事実を完全に隠し、標準の匿名プロキシはユーザーの元のIPアドレスを表示しませんが、X-Forwarded-Forヘッダーを送信します。ただし、非匿名プロキシは、X-Forwarded-Forヘッダー値をユーザーのIPアドレスに追加するだけで、ログに記録された結果とまったく同じように見える傾向があります。 127.0.0.1に転送されたという事実は、おそらく変更された値を持つ再作成されたフォームを提出して、何らかの不正な活動を試みる可能性が高いことを意味します。

Answer 2

私はこの質問はあなたを助けると考えている：How do I get the correct IP from HTTP_X_FORWARDED_FOR if it contains multiple IP Addresses?

がHTTP_X_FORWARDED_FOR構造の形で複数のカンマ区切りのIPアドレスを返すことができるようだ：だから X-Forwarded-For: client1, proxy1, proxy2, ...

10.0.1.4と同じネットワーク上のコンピュータでありますlocalhostをプロキシとして使用していたlocalhost一部のローカルエリアネットワークは、特定のコンピュータを介して接続するためにこのように設定されています。

192.168.x.xは、地域のネットワーク私は、クライアントがサーバーのローカルエリアネットワーク上で呼び出されたと信じて

の予約済みIPアドレスの範囲10.x.x.xです。