x-forwarded-for fix (falsche IP logs bei proxy)

[Thomas K.]

Hey,

hier ein kleines Fix für den Shop.
Ich nehme an die wenigstens haben eine komplexe Server-Struktur.

Falls aber doch jemand einen proxy server vor dem webserver benutzt (z.b. wenn man einen loadbalancer vor mehreren Webservern hat), dann ist $_SERVER['REMOTE_ADDR'] eben die IP des proxys und nicht die des Kunden. Das XTC-Tracking benutzt aber stur die REMOTE_ADDR.

Das hat in meinem Fall dazu geführt, dass alle IP logs falsch waren und z.B. Billpay blockiert hat, weil in meinem speziellen Fall die IP des Loadbalancers nicht aus der EU kommt. Hierbei handelt es sich zwar um einen Fehler(Server in Niederlanden), aber GEO-IP hat das noch nicht geupdated.

Dieses Fix behebt das Billpay Problem noch nicht. Ich schreibe, wenn die den Fehler gefunden haben.

Das Fix:
i.d. includes/application_top.php:
Suche include (DIR_WS_INCLUDES.'tracking.php');

Füge DAVOR ein:
#tk set remote_addr to x-forwarded-for, if set
if(isset($_SERVER['HTTP_X_FORWARDED_FOR']) and $_SERVER['HTTP_X_FORWARDED_FOR'] != '') {
   $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_FORWARDED_FOR'];
}



Linkback: https://www.modified-shop.org/forum/index.php?topic=27220.0

[jannemann]

Hallo Thomas,

vielen Dank fürs Teilen deiner Lösung mit der Community! 
Das kann bestimmt der ein oder andere gebrauchen.

Schöne Grüße,
Jan

[Thomas K.]

Noch eine Notiz zu Billpay:
Es gibt im Billpay Modul eine Option "X-Fowarded-For ativieren".
Die haben also genau diesen Fall durchdacht. Allerdings scheint das Modul nicht korrekt zu funktionieren.
Nachdem ich das x-forwarded-for nun deaktiviert habe, und mit dem obigen Fix geht die Bestellung über Billpay wieder.
Das Problem kann entstehen, weil Billpay nur IP's aus den unterstützen Ländern, Deutschland, Schweiz, Österreich akzeptiert.

PS: @jannemann:
Das ist doch der Grundgedanke von Open-Source.