由於 CDN 模式下，網站在判別 client ip 是透過 X-Forwarded-For 來判別來源IP
但因為 X-Forwarded-For 是可以偽裝的 header value，所以 hacker 會在裡面帶入特殊的IP，例如 127.0.0.1

這在正常 CDN 模式下，基本上應該沒有問題，因為程式上抓到的 X-Forwarded-For 會是最後一組IP
但萬一 client 端 不走CDN直連主機，開發者抓 client IP 是先抓 X-Forwarded-For，而不判斷網站是不是在 CDN 模式下
就會誤判來源IP。

解決方式可分為兩方面
1. 抓 X-Forworded-For 的 function 要判別內網IP (包括127.0.0.1)，剔除掉
2. 網站程式判別白名單時，要用 Reuest.UserHostAddress 來判別內部IP
    使用 ClientIP_After_CDN 只能用來判別外部IP 
    * 如果允許IP清單寫在系統參數或資料庫，但內容是 (內網IP + 外網IP)混用，最好是分開來

另外有一個防火牆的設定有關，也是建置網站很重要的設定
也就是設定 policy 時 wan -> virtual ip ，要記得把 NAT 關掉，
不然網站抓到的 UserHostAddress 都會是 190.168.x.254 之類的IP，這樣問題就大了。

    
    
 

有個排程會超過 900 秒，結果發現每天跑 20 次

原因是 wget 預設超過 900秒無回應，會再發一次 request，預設會試 20次
所以遇到會跑超過15分鐘的排程，要加上以下參數
-t1  或是 --tries=1  讓排程只跑一次

※windows元件


※framework 1.1
※IIS未出現1.1選項，註冊1.1

cmd

cd C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322

Aspnet_regiis.exe -u

Aspnet_regiis.exe -i

※aspx no work
開始=>執行=>

regsvr32 C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll

※framework 2.0
※註冊2.0

cmd

cd C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727

Aspnet_regiis.exe -u

Aspnet_regiis.exe -i