DF Forum - Подозрения на Прокси

Lestel

YaBB Newbies
User

Вне Форума

I Love DF!

Сообщений: 18

Подозрения на Прокси > 90%
09/14/11 :: 19:25:44

СА крутиться на Апаче, который является бэкендом. Фронтенд - NGINX.
В Апач передаются реальные IP. На этом же сайте и трейд скрипт и сутра, которые не детектируют трафик как прокси в таком количестве (примерно на два порядка меньше), т.е. полагаю что nginx настроен правильно.
Заголовки в бэкенде следующие:
HTTP_X_REAL_IP = реал IP
REMOTE_ADDR = реал IP

HTTP_CONNECTION=close <-- подозреваю что из-за этого.

никаких HTTP_VIA и X-FORWARDED нет.
(проверялось через perlinfo.cgi)

Вопрос - как побороть? Настроить можно?

Добавил в nginx
proxy_set_header Connection keep-alive;
теперь
HTTP_CONNECTION keep-alive

но что-то ничего не изменилось... ПД = 90%

Наверх

IP записан

DVA

YaBB Administrator
DFService

Вне Форума

Support

Сообщений: 91
MSK
Пол: male

Re: Подозрения на Прокси > 90%
Ответ #1 - 09/14/11 :: 21:40:00

Lestel писал(а) 09/14/11 :: 19:25:44:

СА крутиться на Апаче, который является бэкендом. Фронтенд - NGINX.
В Апач передаются реальные IP. На этом же сайте и трейд скрипт и сутра, которые не детектируют трафик как прокси в таком количестве (примерно на два порядка меньше), т.е. полагаю что nginx настроен правильно.
Заголовки в бэкенде следующие:
HTTP_X_REAL_IP = реал IP
REMOTE_ADDR = реал IP

HTTP_CONNECTION=close <-- подозреваю что из-за этого.

никаких HTTP_VIA и X-FORWARDED нет.
(проверялось через perlinfo.cgi)

Вопрос - как побороть? Настроить можно?

Добавил в nginx
proxy_set_header Connection keep-alive;
теперь
HTTP_CONNECTION keep-alive

но что-то ничего не изменилось... ПД = 90%

Система HTTP_X_REAL_IP не засчитывает как прокси.
Скорей всего протокол HTTP 1.0 возможно, вместо 1.1, правда было бы 100%. Надо смотреть по чит-логу, но он отключен в триал версии.
Можно просто для "Прокси подозрительные" коэф убрать и оценивать трафик по другим параметрам.

P.S. Скрипт не рекомендуется использовать из под NGINX, в будущем будет спец галочка для NGINX отключающая ряд проверок.

Наверх

RTFM

IP записан

Lestel

YaBB Newbies
User

Вне Форума

I Love DF!

Сообщений: 18

Re: Подозрения на Прокси > 90%
Ответ #2 - 09/14/11 :: 23:41:05

Вообщем низя передавать в Апач
proxy_set_header Connection keep-alive

Иначе любой запос вполняется ровно Keepalive секунд устновленных в апач.

Пока вырудил это проверку настройках CA.
Но было бы хорошо, если бы точную иснструкцию привели как ее отключить. Пока поставил коэфф везде 0 для этого параметра

Наверх

IP записан

DVA

YaBB Administrator
DFService

Вне Форума

Support

Сообщений: 91
MSK
Пол: male

Re: Подозрения на Прокси > 90%
Ответ #3 - 09/15/11 :: 00:38:40

Lestel писал(а) 09/14/11 :: 23:41:05:

Вообщем низя передавать в Апач
proxy_set_header Connection keep-alive

Иначе любой запос вполняется ровно Keepalive секунд устновленных в апач.

Пока вырудил это проверку настройках CA.
Но было бы хорошо, если бы точную иснструкцию привели как ее отключить. Пока поставил коэфф везде 0 для этого параметра

Да, ставится Вес=0 и параметр не учитывается в показателях.

Наверх

RTFM

IP записан