Dokuwiki: Registrierungsmails mit zwei IP-Adressen

[Uhu U. (uhu)]

Dokuwiki schickt eine EMail am den Webmaster, wenn sich ein neuer 
Benutzer registriert hat. Unten auf der Mail steht die IP-Adresse des 
Benutzers.

Auf manchen Mails stehen zwei durch Komma getrennte Adressen, etwa so:

IP-Address : 113.53.250.5,192.249.65.60

Was bedeutet das?

[Andreas D. (rackandboneman)]

Da wird irgendwo eine Webserver-Umgebungsvariable falsch geparst würde 
ich mal sagen...

[Klaus W. (mfgkw)]

Oder der Rechner hat mehrere Netzwerkinterfaces konfiguriert und es 
werden von allen die IP-Adressen geschickt?

[Uhu U. (uhu)]

Das Wiki läuft auf dem billigsten Strato-Hostingpaket. Ans Environment 
kommt man da nicht ran. Auf dem Server laufen so größenordunungsmäßig 
1000 verschiedene Anwendungen.

Klaus Wachtler schrieb:
> Oder der Rechner hat mehrere Netzwerkinterfaces konfiguriert und es
> werden von allen die IP-Adressen geschickt?

Der Datenverkehr geht doch über genau eine IP-Adresse, oder sehe ich das 
falsch?

[Kein Troll (Gast)]

Was auch immer das Programm abfragt...

[proxyuser (Gast)]

Uhu Uhuhu schrieb:
> IP-Address : 113.53.250.5,192.249.65.60

wird eventuell ein genutzter proxy mit angezeigt? wobei mir die 
ip-adresse 113.53.250.5 doch recht merkwürdig vorkommt.... (Asia Pacific 
Network Information Centre / Thailand). 192.249.65.60 liegt scheinbar in 
Amerika (Gmo Cloud America Inc / California)... benutzt du eventuell 
einen anonymizer?


,

[Uhu U. (uhu)]

proxyuser schrieb:
> benutzt du eventuell einen anonymizer?

Ich nicht, es ist die IP des Besuchers des Wikis, der sich registriert 
hat.

Ich vermute ja auch, daß da ein Proxy im Spiel ist, und daß die 
Hurensöhne nur wissen wollen, ob sie mit der Registrierung Schreibrecht 
bekommen, um dann irgend welchen Schabernack anzustellen. Aber vermuten 
kann man viel...


Das aller komischste dabei ist, daß ich keine der IP-Adressen im 
Accesslog des Wikis finde. Womöglich versuchen die, direkt und ohne 
Zugriff auf irgend eine Seite einen Registrierungsauftrag zu 
verschicken.

[bluppdidupp (Gast)]

IPs aus den HTTP-Headern HTTP_X_FORWARDED_FOR und HTTP_X_REAL_IP packt 
dokuwiki mit zur IP von der der Request kam (die sollte ganz vorne 
stehen).
D.h. die erste IP kommt von vermutlich von einem Proxy, die zweite IP 
wird die IP sein, die der Proxy vom Nutzer kennt (oder einfach Murks ;D)

(siehe: /inc/Mailer.class.php)