ベストアンサー

REMOTE_ADDRの偽装について

2004/10/17 09:56

昨日、質問したつもりだったのですが見当たらないのでもう一度質問します。重複していたらすみません。 REMOTE_ADDRの偽装は可能なのでしょうか？リファやユーザーエージェントは偽装できますが、リモートアドレスはどうなんですか？良かったら教えてください。

zerozest
お礼率0% (0/1)

ネットワーク
回答数1
ありがとう数1

みんなの回答 （1）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

zebedeer
ベストアンサー率66% (80/121)

2004/10/17 13:14 回答No.1

IPレベルで偽装すれば可能です。（もしくはどこかを踏み台にするか） #最近はIP偽装も少なくなりましたけどね。

関連するQ&A

REMOTE_ADDR

http://taruo.net/e/? で見た時に自分のグローバルIPアドレスは REMOTE_ADDRを見ればいいですか？
perlの環境変数　ENV{'REMOTE_ADDR'} 　について

ショッピングカートのＣＧＩにおいて ENV{'REMOTE_ADDR'} IPアドレスを取得すると思うのですが・・・。何が原因なのかわかりませんが、違うＩＰアドレスのユーザー同士が、同じＩＰアドレスを取得したことになり、ショッピングカートの中が重複してしまいます具体的に、お買物途中で注文したものを削除しないで注文をやめたお客様と同じIPアドレスのもつ他のお客様が買い物かごボタンを押すことにより、後者のお客様が、ボタンを押していない商品もショッピングカートに入ってしまい・・・。クレームが入ってしまいます私ですが、perlに関して素人です。ですが、フリーのCGIを少し加工して使っております。そこで、質問なのですが、ウイルスバスター等のセキュリティーソフトをインストールしていると、アクセス時に偽装のIPアドレスをログに残す可能性などあるのでしょうか？勝手な解釈なのですが・・・。それ以外に、IPアドレスが重複してしまう可能性が自分の知識の範囲内では、思いつきません。素人的な考えかもしれませんが、ご教授お願い致します
REMOTE_HOST

APACHE2.xで、REMOTE_HOSTを返すまでの動作がどうなっているか、どなたかわかりませんでしょうか？ DNSに問い合わせたものを返すのか、あるいはリクエストに含まれるなんらかの値を返すのか。というのは、REMOTE_HOSTでリクエスト元のリモホを取得しているのですが、一部リクエストでREMOTE_HOSTが偽装されているようなのです。ネットで調べても、内部で問い合わせているだけという話もあれば、偽装は可能なのでREMOTE_HOSTとREMOTE_ADDRを比較することは有効という話もあり… APACHEの仕様書も見つからず…
CGIの時間の環境変数

ちょっとタイトルがあっているのか、イマイチ心配なのですが(汗) フォームのCGIを作っています。登録情報がメールで届くようにしています。ホスト名とかIPアドレス、ユーザーエージェントは下記でできました。 $host = gethostbyaddr(pack("C4", split(/\./, $ENV{'REMOTE_ADDR'})), 2); $addr = $ENV{'REMOTE_ADDR'}; $HTTP_USER_AGENT = $ENV{'HTTP_USER_AGENT'}; フォームに登録してくれた曜日とか時間を取るやり方がわかりません。どなたかお知恵をお貸しください　m(__)m
信頼性

普通ユーザーエージェントを取得する際には「$ENV{'HTTP_USER_AGENT'}」を使いますよね。ただ、この値は詐称されやすいと聞きました。いま「$ENV{'REMOTE_USER'}」でユーザー認証のサイトを作っているのですが、この値の信頼性はいかがなものなんでしょうか？また、REMOTE_ADDRの信頼性もいかがなものなのでしょうか？ご回答お願いします。
IE11のユーザーエージェントを常に偽装したい

Windows7でIE11を使用しています。ユーザーエージェントを「常に」偽装したいです。 IEを再起動しても、PCを再起動しても、IE11本来のユーザーエージェントに戻らず、常に偽装し続ける手段はあるでしょうか。一時的な変更であればF12のエミュレーションから可能なのは知っているのですが、上記の通り「常に」偽装したいもので。。。ご回答よろしくお願いします！
$ENV{'REMOTE_HOST'}について

CGIにて$ENV{'REMOTE_HOST'}を取得したところスパム投稿なのですが、$ENV{'REMOTE_HOST'}が IPアドレスの値である142.54.182.186が入っていました。普通はkd182249232116.au-net.ne.jp などという形になると思うのですが 142.54.182.186 となっていることが通常ありえるのでしょうか？リモートホストを取得し、IPアドレスの形式であった場合、この投稿者を弾いてしまっても問題ありませんか？
【 REMOTE_HOSTの値の取得方法について】

既製のＣＧＩを設置するのがイッパイイッパイの初心者ですm(__)m REMOTE_HOSTの値を取得して表示させたいのですが当方レンタル中のサーバーの初期設定では取得できず下記の如くの手順で取得するように表示してありましたがどうにも理解できず困っております。下記の「Perl内」とは何処の事を指しているのかアドバイスを頂きたくお願い申し上げます。＊＊＊＊以下、該当サーバーの説明文引用＊＊＊＊＊【 REMOTE_HOSTの値の取得方法について】レンタルサーバーの処理速度を優先して、初期状態ではIPアドレスからDNSの参照をしないように設定している為、REMOTE_HOSTの値を取得したい場合はPerl内で下記の記述をして下さい。 $addr = $ENV{'REMOTE_ADDR'}; $host = gethostbyaddr(pack('C4',split(/\./,$addr)),2) || $addr;
ApacheBenchのユーザーエージェント偽装

はじめまして、もっさんと申します。現在モバイルサイトの負荷テストをしております。 ApacheBenchにて負荷テストを行おうと考えておりますが、ユーザーエージェントにてアクセス制限をかけております。そこで、ApacheBenchが吐き出すユーザーエージェントを携帯端末の吐くユーザーエージェントに偽装をしてアクセスをかけさせたいのですが、可能でしょうか？どなたか識者の方でご存知の方がいらっしゃいましたらご回答頂けますようお願いいたします。
NetScreenのRemote-VPNについて

NetscreenのRemote-VPNで、接続を試みています。現状NWとしては、192.168.*.*をユーザNWで使用しています。 Remote-Vpn側の端末IPで、会社内の192.168.*.*体系内で使用されていないNWを使用しても接続出来ません。（コネクションモニターでIP-SECの接続はOK）質問ですが、Remote-VPN側のPCはNetscreenで使用されているNW体系と重複しては使えないのでしょうか？何故か別のNW体系（172.16.*.*）を使用すると接続可能になります。よろしくお願いします。
IPアドレスの偽装

昨日ニュースで、「IPアドレスの偽装が簡単にできる」と言っていたんですが、どうやるのですか？また、それは違法なのですか？教えてください。
Remote Desktop Connection Client mac2.0

Remote Desktop Connection Client mac2.0詳しい方いらっしゃいませんか？インストール出来たのですがここから先うまくいきません MACはOSXleopard　win側はビスタプレミアムですビスタ側のリモート設定はチェック入れてONにしてあります win側のIPを調べ、ユーザーログインまではいけて、ユーザー名パスワードを入れるのですが、ここでエラーが起きてしまいますよろしくお願いします。
Perlでの$ENV{REMOTE_ADD}の信ぴょう性を教えてくださ

Perlでの$ENV{REMOTE_ADD}の信ぴょう性を教えてください。 Perlによる、CGIサイトを運営しています。 IPアドレスを$ENV{REMOTE_ADD}で取得し、Firewall内プライベートアドレス(10.*.*.*)以外はloginをしないと内容が表示されないようにスクリプトをつくり、Firewallの内外から動作確認し、きちんと動いていたのでそのまま運用していました。ところが、先日海外（ハワイ）に行った際、アップルストアでそのサイトにアクセスした際にloginなしで内容が表示されてしまいました。アップルストアに置いてあったPCなので、IP偽装などは行っていないと思われますので、どうして見えるのだろうかわかりません。 $ENV{REMOTE_ADD}で取得した値は信ぴょう性がないのでしょうか？それとも、10.*.*.*はグローバルアドレスとして使用可能なのでしょうか？
ページのアドレスを取得する記述方法を教えてください。

たとえば、ＩＰ、ＨＯＳＴを取得するには、 $host = $ENV{'REMOTE_HOST'}; $addr = $ENV{'REMOTE_ADDR'}; if(!$host && $addr){ $host = (gethostbyaddr(pack("C4",split(/\./,$addr)),2))[0]; } と記述して、センドメール部分に、 $host , $addrをどこかに記述します。これと同じように、ページのアドレスを取得する記述はどうすればいいのか教えてください。
アドレスの偽装

迷惑メールについての質問で、自分のアドレスが発信元表示で送信されてくる、云々としましたら、単なるアドレスの偽装とのことですが、具体的設定の仕方を教えてほしいのですが。よろしく。
インターネットからの偽装プライベートIPアドレス

ルータを繋がずパーソナルファイアウォールだけで受信パケットを遮断して守ってますが、受信のループバックの設定でリモートアドレスの127.0.0.1の受信を許可してますが、これではインターネットからの偽装プライベートIPアドレスの127.0.0.1からの有害なパケットも受信してしまってパーソナルファイアウォールの意味がないんですけどどうすればいいんですか？
Remote Desktopで問題あり。。

ある企業のMacintoshシステム管理者しています。 Apple Remote Desktopを使って監視しているのですが、ちょっと問題あります。クライアントの、Mac OSのバージョン、IPアドレス、ユーザー名、使っているアプリ、PC名、CPU情報、機種、などなどが一覧として表示されるのですが、 "Msc OSのバージョン"の表示で問題があります。 10.4.9までのユーザーは、正しくそのOSが表示されているのですが、 10.4.10の人は10.4.10と表示されず、10.4.9と表示されます。なぜでしょうか？ちなみに私のバージョンは3.1、クライアントも3.1(確か最新だと思います、)です。よろしくお願い致します。
ｃｇｉ環境変数の変更方法？

ｃｇｉ環境変数の変更方法？ｐｅｒｌで書かれたｃｇｉプログラムがあります。そのｃｇｉではｃｇｉ環境変数内のＲＥＭＯＴＥ＿ＡＤＤＲを読出し、特定のＩＰアドレス【特定の端末】であれば特別処理を行っております。今回、別の端末【別のＩＰアドレス】から同じ特別処理をする必要が生じました。サーバ側のｃｇｉプログラムを修正すれば簡単なのですが、著作権上の問題があって出来ません。そこで端末側のプログラムがC#のWebClientクラスを使用してサーバと交信しているのを幸いとして myClient.Headers.Set("REMOTE_ADDR", "xxx,xxx,xxx,xxx"); ←　従前のＩＰアドレスへの変更のステートメントを追加して強制的にIPアドレスを変更しようとしました。ところがサーバ側のｃｇｉ環境変数には、HTTP_REMOTE_ADDRという新しい要素が加わっただけであり、目的とするREMOTE_ADDRを修正出来ません。調べてみると、apacheがHTTP_タグを追加しているとのことです。この追加をやめさせREMOTE_ADDRに当方が望むIPアドレスを設定することは可能でしょうか？
１クリックでフォルダの偽装をするソフト

フォルダやファイルを偽装するソフトを探しています。バッチで動かしたいので、ダイアログの表示などがないものを希望します。満たしたい条件は、以下のとおりです。１）フォルダを偽装する（例えば、Exロックフォルダのように、指定フォルダを特殊フォルダに偽装する）２）１クリックで偽装ができる（一度、偽装したいフォルダとパスワードを登録しておけば、次回からはワンクリックで偽装できるもの、バッチで動かすため）３）信頼性が高い（偽装したのに戻せなければ元も子もありません）４）ファイル単位でも偽装できれば、なおよいＯＳの終了時に偽装するソフトを流すつもりです。よろしくお願いします。
ユーザーエージェント偽装による大量アクセスについて

携帯サイトを運営しております。 PHPでユーザーエージェントとIPを取得し、index.htmlにアクセスしてきたら、携帯以外からのアクセスは 403のページに飛ばしています。ここ最近、ユーザーエージェントを携帯電話に偽装して1秒間に約5回ペースで大量にアクセスしてくる人がいます。通常であれば、携帯以外のPCでアクセスすると、403のページに飛びます。そこにもアクセス解析を置いており、アクセスがあった痕跡が残ります。今回の大量アクセスしてきた人も、もちろんすべて403のページに飛ばされてアクセス解析にその痕跡が残っていると思いました。しかし、403のページにはアクセス解析に痕跡がありません。ということは、index.htmlの中身を覗かれているということでしょうか？

REMOTE_ADDRの偽装について

質問者が選んだベストアンサー

関連するQ&A

REMOTE_ADDR

perlの環境変数　ENV{'REMOTE_ADDR'} 　について

REMOTE_HOST

CGIの時間の環境変数

信頼性

IE11のユーザーエージェントを常に偽装したい

$ENV{'REMOTE_HOST'}について

【 REMOTE_HOSTの値の取得方法について】

ApacheBenchのユーザーエージェント偽装

NetScreenのRemote-VPNについて

IPアドレスの偽装

Remote Desktop Connection Client mac2.0

Perlでの$ENV{REMOTE_ADD}の信ぴょう性を教えてくださ

ページのアドレスを取得する記述方法を教えてください。

アドレスの偽装

インターネットからの偽装プライベートIPアドレス

Remote Desktopで問題あり。。

ｃｇｉ環境変数の変更方法？

１クリックでフォルダの偽装をするソフト

ユーザーエージェント偽装による大量アクセスについて

注目のQ&A

カテゴリ
一覧

専門家に質問してみよう
専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

REMOTE_ADDRの偽装について

質問者が選んだベストアンサー

関連するQ&A

REMOTE_ADDR

perlの環境変数 ENV{'REMOTE_ADDR'} について

REMOTE_HOST

CGIの時間の環境変数

信頼性

IE11のユーザーエージェントを常に偽装したい

$ENV{'REMOTE_HOST'}について

【 REMOTE_HOSTの値の取得方法について 】

ApacheBenchのユーザーエージェント偽装

NetScreenのRemote-VPNについて

IPアドレスの偽装

Remote Desktop Connection Client mac2.0

Perlでの$ENV{REMOTE_ADD}の信ぴょう性を教えてくださ

ページのアドレスを取得する記述方法を教えてください。

アドレスの偽装

インターネットからの偽装プライベートIPアドレス

Remote Desktopで問題あり。。

ｃｇｉ環境変数の変更方法？

１クリックでフォルダの偽装をするソフト

ユーザーエージェント偽装による大量アクセスについて

注目のQ&A

カテゴリ 一覧

専門家に質問してみよう 専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

perlの環境変数　ENV{'REMOTE_ADDR'} 　について

【 REMOTE_HOSTの値の取得方法について】

カテゴリ
一覧

専門家に質問してみよう
専門家登録