ip de visiteur surprennante

[leto02]

Bonjour,

Je pense que c'est ici le bon endroit pour posé la question, donc j'y vais :

Je gére un site récemment mis en ligne : http://www.groupearsenal.fr/
A l'aide de script php je suis l'évolution des visites sur mon site en utilisant les variables prédéfinis $_SERVER, pour récupéreperer l' adresse ip, la provenance ... de mes visiteurs.

Or depuis quelques jours j'ai réguliérement la visite suivante :
provenance : test et adresse ip : 01230132 ,

Je me demandé si quelqu'un avait déjà rencontrer cela, si ça a une signification si il faut s'en inquiter ou l'ignorer....

[blueice]

On peut modifier les en-têtes qui sont envoyés, mais tu as du en parler quelque part, sinon personne ne serait aller s'amuser à faire ca.

[weed]

humm, je ne savais pas que l'on pouvais son ip c'est un genre de spoofing ...

j'aurais compris pour le user agent mais pour l'ip. Ca me laisse perplexe l'idée de pouvoir modifier ce que l'on envoie au serveur web pour l'ip.

[RaphAstronome]

Comment tu récupère l'IP ?

[leto02]

C'est effectivement l'IP qui me surprend le plus,

voilà comment je la récupére :
a la premiére page vue par le visiteur je fait : $_SESSION['IP']=$_SERVER['REMOTE_ADDR']; aprés je fait une requête insert vers ma base de donnée avec la variable de session.

[blueice]

Ne suffit pas, voici comment je récupère l'adresse :

Code php :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
function detectip()
{
// Récupération de l'ip du visiteur
if(isset($_SERVER['HTTP_X_FORWARDED_FOR']))
    {
        $ip =$_SERVER['HTTP_X_FORWARDED_FOR'];
    }
elseif(isset($_SERVER['HTTP_CLIENT_IP']))
    {
        $ip = $_SERVER['HTTP_CLIENT_IP'];
    }
else
    {
        $ip = $_SERVER['REMOTE_ADDR'];
    }
    return $ip;
}

[RaphAstronome]

$_SERVER['REMOTE_ADDR'] devrait récupérer l'IP du proxy mais pas une IP anormale comme ça.

Mais comment il fait ?

[_Mac_]

Même forgée, une IP reste une IP. Il est peut-être en IPv6 ?

[leto02]

Je vous remercie, pour vos reponses,
apparement ce visiteur aprés une semaine de fréquentation réguliére, ne fait plus de visite sur mon site... je remercie notamment blueice pour sa reponse qui va me permettre d'améliorer mon systéme.

[weed]

ok le visiteur ne vient peut etre plus sur ton site
mais cela n'explique pas pourquoi ton $_SERVER['REMOTE_ADDR'] ne t'ai pas renvoyé une ip sur 4 octets de la forme 255.255.255.255 mais un simple nombre

Comme a dis _Mac_, cela est peut etre du que ce sont ip n'etait pas sur 4 octets mais sur 6 octets et que $_SERVER['REMOTE_ADDR'] n'est rien compris et a renvoyé du coup un nombre aléatoire ...

curieux cette histoire