[Magneto]

снова повторюсь, сервер злоумышленника может отсылать куки, юзерагент, ip так же как и клиент.

Интересно как это сервер злоумышленика может отсылать любые IP?
Это какой то бред.