Seguridad con mod_proxy

[salbatore]

Hola a todos,

Estoy usando el mod_proxy en un hosting para redirigir a otro hosting sin que el usuario se entere y sin que la url cambie.

El caso es que ahora lo iba a usar en una web bastante importante para realizar unos pagos con tarjeta. Y tengo una duda importante:

¿Es posible que el usuario pueda detectar de algun modo rocambolesco que estoy usando el mod_proxy?, quiero decir, ¿es posible saber la IP del hosting al que redirijo?

Espero que me podais ayudar, llevo un mes buscando informacion el mod_proxy y no encuentro mucho, me he leido todos los manuales y son siempre poco elaborados.

[emprear]

No es complicado, ya que al actuar como proxy, se envían determinadas cabeceras, que podés reconocer con php

Código PHP:

$proxy_headers = array(
        'HTTP_VIA',
        'HTTP_X_FORWARDED_FOR',
        'HTTP_FORWARDED_FOR',
        'HTTP_X_FORWARDED',
        'HTTP_FORWARDED',
        'HTTP_CLIENT_IP',
        'HTTP_FORWARDED_FOR_IP',
        'VIA',
        'X_FORWARDED_FOR',
        'FORWARDED_FOR',
        'X_FORWARDED',
        'FORWARDED',
        'CLIENT_IP',
        'FORWARDED_FOR_IP',
        'HTTP_PROXY_CONNECTION'
    );
    foreach($proxy_headers as $x){
        if (isset($_SERVER[$x])) die("Navegando via Proxy");
    }
 

Se que esto no funciona si el proxy esta seteado como anónimo, pero desconozco como se hace eso con Apache. Aún así, si fuese anónimo, creo haber visto software ó servicios online para hacer la detección
SAludos

[salbatore]

Hola emprear,

De verdad, muchas gracias por ayudarme.

Vaya!, me explique mal. Yo con PHP ya detecto las ips de los dos hostings, la del usuario tambien. Mi intencion es que el usuario no perciba la IP del segundo hosting.

Mi sitio funciona asi:

1 - El usuario entra a primero.com
2 - primero.com le redirige a segundo.com con el mod_proxy, por lo que el usuario no percibe ningun cambio, ni siquiera se modifica la url.


Mi duda es si el usuario puede ver la IP de segundo.com de algun modo. He intentado descubrirla de algun modo pero solo consigo obtener la IP de primero.com.

¿Existe algun modo de que el usuario pueda llegar a segundo.com saltandose primero.com?, ese es mi problema.

:P