碎碎谈 · 9月10日 09:55

#吐槽 #运维 绝了，被自己站点的安全插件拦到外边了😂。后端机的安全插件从早上5点多开始，判断访客IP的方法莫名其妙的从X-Forwarded-For回退到了$_SERVER['REMOTE_ADDR']，导致记录到的访客IP全是香港前端机的IP，那能不出事嘛，同一个IP的UA在疯狂变化，所有异常访问都被记录到这个IP头上，怎么看都是高风险场景，直接被干死。想进数据库去删了对前端机IP的拦截，结果发现phpMyAdmin也炸了，想要去终端里直接操作数据库，结果发现还触发fail2ban了。（是的我默认SSH是前端机反代的）幸好SSH留了一个密钥B访问可直连的设置。直连SSH进去，数据库删除前端机的IP封禁条目，将判断访客IP的方法写死为X-Forwarded-For，配置信用代理为前端机IP。终于恢复访问了。