On Thu, 11 Apr 2002, Przemysław Maciuszko wrote:

> No tak. Ale to się kłóci z RFC. Myślałem już o czymś takim, ale tak jak
> pisałem wyżej w przypadku połączenia np. przez w3cache'a mało to daje.
> Szczególnie, gdy jest to jakiś lokalny prywatny w3cache...

Tak jak pisalem wczesniej. NNTP-Posting-Host - adres, z ktorego czlowiek
polaczyl sie do interfejsu WWW. X-Forwarded-For - kopia z requestu HTTP,
ktory przyszedl z sieci. W ten sposob, jesli NNTP-Posting-Host to znane
proxy, wiemy, ze proxy zoverridowalo X-Forwarded-For: i ze jest tam IP
zlosliwca. Jesli zas NNTP-Posting-Host nie wyglada na publiczne proxy, to
bierzemy ten adres i zaczynamy dyspute z administratorem tegoz komputera.

--
____________________________________________________
_
Michal Zalewski [l...@b...bindview.com] [security]
[http://lcamtuf.coredump.cx] <=-=> bash$ :(){ :|:&};:
=-=> Did you know that clones never use mirrors? <=-=
http://lcamtuf.coredump.cx/photo/