Răsfoiți Sursa

Disable direct access through frontend nginx in /reset/mail/

dpeca 8 ani în urmă
părinte
comite
4fa549c570
1 a modificat fișierele cu 1 adăugiri și 0 ștergeri
  1. 1 0
      web/reset/mail/index.php

+ 1 - 0
web/reset/mail/index.php

@@ -22,6 +22,7 @@ foreach ($arr as $arr_key => $arr_val) {
 if ($ip == $_SERVER['SERVER_ADDR']) $ok=1;
 if ($ip == '127.0.0.1') $ok=1;
 if ($ok==0) exit;
+if (isset($_SERVER['HTTP_X_REAL_IP']) || isset($_SERVER['HTTP_X_FORWARDED_FOR'])) exit;
 
 //
 // sourceforge.net/projects/postfixadmin/