Bonjour à tous,
 
je viens de relever un truc assez bizarre et qui n'arrive pas pour la première fois.
 
Je suis admin d'un forum invision 1.3.1 et de temps en temps, comme cela vient d'arriver, un utilisateur connecté au forum, avec un compte normal etc etc présente une adresse ip locale: 127.0.0.1
 
C'est assez perturbant, pourquoi est ce que mon forum me retourne cet ip pour cet utilisateur ? Ce qui est bizarre c'est que son IP enregistrée lors de l'inscription est tout à fait normale et appartient au reseau Tiscali.
 
Pour info, le forum est hébergé chez Infomaniak.
 
Est ce que je dois m'inquiéter ?
 
Merci d'avance pour vos réponses.  

Je me permet de upper.

un mec d'infomaniak qui matte ton forum?    
avec un accès local sur la machine

Je pense aussi à un processus local... je vois difficilement ce que ca pourrait être d'autre.

Regarde s'il nas pas posé une backdoor php, avec en debut un "." ce qui le cacherez, ps envoie moi ton url en privee je matterez si je vois quelque chose si tu veux : ttusaisqui@hotmail.com

Manaloup> non c'est complétement exclu.
Requin> C'est un mec logué, inscrit et tout, c'est un humain donc.
Rootshell> /forum sur l'adresse du site dans mon profil (c'est un site spécialisé pour une certaine catégorie d'étudiants, à but non lucratif, donc c'est pas vraiment du spam hein). Merci d'avance.

up

Peut-être un copier-coller de quelques lignes du log pourraient être plus claires...

Tout ce que je peux dire, c'est que j'ai la même situation
IPB 1.3 et un membre qui est apparu une fois (il y a qqes jours) en 127.0.0.1
Je ne sais pas trop quoi penser !
 
Mais le forum n'est pas hebergé chez Infomaniak !
 

Un gas avec un proxy sur sa propre machine et qui l'utilise ainsi IPB utilise le header HTTP_FORDWARD_FOR pour avoir l'ip derrière le proxy mais vu que celle-ci est 127.0.0.1 ben du coup c'est ça qui apparait.

Ha interressant comme remarque. Mais je croyais que les proxy masquaient l'adresse IP de l'utilisateur, ce n'est le cas que des proxy anonymes ?
 
Et est il possible qu'un utilisateur lambda soit dans cette situation (avoir un proxy sur sa propre machine) ?

oui même si de moins en moins

Bon j'ai eu quelques infos en plus, en demandant directement par mp à un membre qui était dans ce cas.
 
Mais la personne n'a pu me répondre que partiellement, pas de réponse pour le proxy ...
 
La connection c'est du 56k, et d'apres le traceroute sur l'IP qu'elle m'a onné, le provider c'est tiscali.
 
Du coup, je me demande, c'est quoi l'interet d'avoir un proxy sur sa propre machine ?

Ha je viens d'apprendre que l'utilisateur à  l'accélérateur de débit de chez Alice. Ca fait proxy ce truc ?