N
он точно пишет детали заказа?
Size: a a a
2021 March 01
T
Savitskiy Anton
Аудит - пентест?
О, кстати, спасибо. В стрессовой ситуации, совсем из головы вылетают эти аудиты.
T
он точно пишет детали заказа?
Да.
T
А есть скрины чата с ним?
Да.
N
У него должна быть большая активность разнообразных запросов
N
можно по логам аномалии посмотреть
SS
а он в чате есть?
N
кто?
SS
кулхацкер 😀
2021 March 02
T
У него должна быть большая активность разнообразных запросов
Есть даже крамольная мысль, что он один из наших. Но это не точно.
T
И так думать вообще не хочется. Но надо.
T
можно по логам аномалии посмотреть
Знаете что? Вы только громко не смейтесь, но наши девопсы целый год настраивали "правильную" прокидку настоящего IP адреса внутрь нашего приложения. До настоящего времени там был айпишник либо клоудфлейровский, либо 127.0.0.1
Пока на стековерфлоу не появился ответ как это сделать - так вон оно и было.
Пока на стековерфлоу не появился ответ как это сделать - так вон оно и было.
T
*не нагуглился
T
**для использования в кубернетисах
N
ну значит увольте их
T
ну значит увольте их
А может лучше сначала люлей надавать?
N
А может лучше сначала люлей надавать?
может, но вы же это уже сделали ранее ? )
N
Знаете что? Вы только громко не смейтесь, но наши девопсы целый год настраивали "правильную" прокидку настоящего IP адреса внутрь нашего приложения. До настоящего времени там был айпишник либо клоудфлейровский, либо 127.0.0.1
Пока на стековерфлоу не появился ответ как это сделать - так вон оно и было.
Пока на стековерфлоу не появился ответ как это сделать - так вон оно и было.
так сейчас у вас IP есть?
T
так сейчас у вас IP есть?
Сейчас есть, но, блять, простите за мой французский, сейчас IP выделяется из заголовков 'X-Forwarded-For' и 'Real-IP', которым принято "доверять" ещё с доисторических времён.
VI
а что не так с этими заголовками?