พูดยากครับ
SMF เค้าใช้ Header ในส่วนของ
HTTP_X_FORWARDED_FOR
ซึ่งหากมันตรวจพบว่าเป็นไอพี Private
SMF จะใช้ค่า REMOTE_ADDR แทน
ซึ่งมันควรจะเป็นเช่นนั้น ตามกฎ
ถ้าคุณจะจับคนร้าย มี 2 ทาง
1. แก้ไขโค้ด SMF ให้บันทึกไอพีที่ตรวจพบของคนนั้น ๆ ทั้งหมด ซึ่งคงเป็นไปได้ยาก (สำหรับคนทั่วไป)
2. หากคุณมี Proxy Server ในองค์กรคุณ ก็แค่ไปเปิด Log ไฟล์ดู ก็รู้แล้วว่าใครทำ
เหอ ๆ ผมบอกได้เท่านี้ มากกว่านี้ผิดจรรยาบรรณแอดมินที่ดี