DF Service

Professional Web Software Development

Russian | English      

  ГлавнаяПоискВходРегистрация  
 
Страниц: 1
Послать Тему Печать
Подозрения на Прокси > 90% (Прочитано 3494 раз)
Lestel
YaBB Newbies
User
*
Вне Форума

I Love DF!

Сообщений: 18

Подозрения на Прокси > 90%
09/14/11 :: 19:25:44
 
СА крутиться на Апаче, который является бэкендом. Фронтенд - NGINX.
В Апач передаются реальные IP. На этом же сайте и трейд скрипт и сутра, которые не детектируют трафик как прокси в таком количестве (примерно на два порядка меньше), т.е. полагаю что nginx настроен правильно.
Заголовки в бэкенде следующие:
HTTP_X_REAL_IP = реал IP
REMOTE_ADDR = реал IP

HTTP_CONNECTION=close <-- подозреваю что из-за этого.

никаких HTTP_VIA и X-FORWARDED нет.
(проверялось через perlinfo.cgi)

Вопрос - как побороть? Настроить можно?

Добавил в nginx
proxy_set_header    Connection      keep-alive;
теперь
HTTP_CONNECTION      keep-alive

но что-то ничего не изменилось... ПД = 90%
Наверх
 
 
Посмотреть Профиль   IP записан
DVA
YaBB Administrator
DFService
*****
Вне Форума

Support

Сообщений: 91
MSK
Пол: male
Re: Подозрения на Прокси > 90%
Ответ #1 - 09/14/11 :: 21:40:00
 
Lestel писал(а) 09/14/11 :: 19:25:44:
СА крутиться на Апаче, который является бэкендом. Фронтенд - NGINX.
В Апач передаются реальные IP. На этом же сайте и трейд скрипт и сутра, которые не детектируют трафик как прокси в таком количестве (примерно на два порядка меньше), т.е. полагаю что nginx настроен правильно.
Заголовки в бэкенде следующие:
HTTP_X_REAL_IP = реал IP
REMOTE_ADDR = реал IP

HTTP_CONNECTION=close <-- подозреваю что из-за этого.

никаких HTTP_VIA и X-FORWARDED нет.
(проверялось через perlinfo.cgi)

Вопрос - как побороть? Настроить можно?

Добавил в nginx
proxy_set_header    Connection      keep-alive;
теперь
HTTP_CONNECTION      keep-alive

но что-то ничего не изменилось... ПД = 90%

Система HTTP_X_REAL_IP не засчитывает как прокси.
Скорей всего протокол HTTP 1.0 возможно, вместо 1.1, правда было бы 100%. Надо смотреть по чит-логу, но он отключен в триал версии.
Можно просто для "Прокси подозрительные" коэф убрать и оценивать трафик по другим параметрам.

P.S. Скрипт не рекомендуется использовать из под NGINX, в будущем будет спец галочка для NGINX отключающая ряд проверок.

Наверх
 
 

RTFM
Посмотреть Профиль WWW   IP записан
Lestel
YaBB Newbies
User
*
Вне Форума

I Love DF!

Сообщений: 18

Re: Подозрения на Прокси > 90%
Ответ #2 - 09/14/11 :: 23:41:05
 
Вообщем низя передавать в Апач
proxy_set_header    Connection      keep-alive

Иначе любой запос вполняется ровно Keepalive секунд устновленных в апач.

Пока вырудил это проверку настройках CA.
Но было бы хорошо, если бы точную иснструкцию привели как ее отключить. Пока поставил коэфф везде 0 для этого параметра
Наверх
 
 
Посмотреть Профиль   IP записан
DVA
YaBB Administrator
DFService
*****
Вне Форума

Support

Сообщений: 91
MSK
Пол: male
Re: Подозрения на Прокси > 90%
Ответ #3 - 09/15/11 :: 00:38:40
 
Lestel писал(а) 09/14/11 :: 23:41:05:
Вообщем низя передавать в Апач
proxy_set_header    Connection      keep-alive

Иначе любой запос вполняется ровно Keepalive секунд устновленных в апач.

Пока вырудил это проверку настройках CA.
Но было бы хорошо, если бы точную иснструкцию привели как ее отключить. Пока поставил коэфф везде 0 для этого параметра

Да, ставится Вес=0 и параметр не учитывается в показателях.
Наверх
 
 

RTFM
Посмотреть Профиль WWW   IP записан
Страниц: 1
Послать Тему Печать