我有网站,有一个页面可以接收一些新闻(新注册的用户,活动等),除了我的IP(仅供我查看的页面)以外的所有人都受到限制。
我很感兴趣是否有其他人可以“伪造”我的IP并查看此文件?
P.S。我知道其他方法。
答案 0 :(得分:0)
通常,您不会获得固定IP,大多数提供商都会提供动态IP。因此,如果重新启动路由器,您的IP将会更改,并且无法再次访问该页面。如果你得到一个固定的IP,它应该工作。他可以。修改IP,但他不会得到回复。
答案 1 :(得分:-2)
将我的评论转换为答案。
这取决于您如何尝试获取客户端的IP地址。如果你是:
$_SERVER['REMOTE_ADDR']
获取IP地址你应该没问题,因为可能的攻击者可以从技术上欺骗ip地址,但这不起作用,因为(如Andrey)正确地向我指出tcp握手只会失败。
一些警告:
$_SERVER['HTTP_X_FORWARDED_FOR ']
因为 可以轻易欺骗。