IP地址如何在REMOTE_ADDR中而不是在Apache日志中？

Question

我们的网站似乎受到来自带有MySQL语句的URL的攻击。

从我的PHP代码中，我访问了$_SERVER['REMOTE_ADDR']，看到的值为5.39.44.16

我尝试过在我们的防火墙中阻塞5.39.44.16，但没有成功。

然后我查看Apache access.log，但找不到5.39.44.16

• REMOTE_ADDR如何显示未记录在我的Apache日志中的地址？
• 对处理这些攻击的正确方法有什么建议吗？

Answer 1

嗯，不确定这会回答它，但也许给你更多的信息，继续下去。因为它是由apache的web服务器设置的，所以它看起来很难伪造。但是，如果它要通过代理的话，它可能是使用x转发的地址吗？我不知道为什么Apache和PHP会有所不同。关于这个问题的更多信息：ADDR'] variable?

Answer 2

是我的错。我看错了Apache日志文件。