⚠️ Блокировка ловила «не тот» адрес — его подставлял сам клиент
Разбирали у заказчика странный бан: правило «10 неудачных входов с одного IP — блок» сработало на адрес, с которого никто ничего не делал. Потом улетели ещё несколько IP из документационного диапазона, который вообще не маршрутизируется в интернете.
Проблема была не в логике защиты, а в том, что в качестве IP клиента система брала значение, которое сам клиент о себе и прислал. Айтишникам Екатеринбурга тут хороший повод проверить, откуда у вас реально берётся адрес в логах и правилах безопасности.
IT Екатеринбург — t.me/it_ekaterinburg
IT Екатеринбург
@it_ekaterinburg
⚠️ Блокировка ловила «не тот» адрес — его подставлял сам клиент
Источники:
Этот пост опубликован в Telegram-канале IT Екатеринбург. Подписаться можно по ссылке: @it_ekaterinburg.