黑客探求网站真实IP本领大揭秘！

2018年，收集安详变乱频发，我司通过对各安详变乱的研究说明，发明许多进攻本领都是通过懦弱的旁站和C段实现的，DDoS亦是云云，它可以导致处事器被占用资源乃至当机。这些进攻得以实验都是因为用户web处事器的真实ip袒暴露去了。

一、什么是CDN

起首，我们来熟悉下最通俗的真实ip潜匿的要领“CDN”。

内容分发收集(content delivery network或content distribution network，缩写作CDN)指一种通过互联网相互毗连的电脑收集体系，操作最接近每位用户的处事器，更快、更靠得住地将音乐、图片、视频、应用措施及其他文件发送给用户，来提供高机能、可扩展性及低本钱的收集内容转达给用户。

CDN节点会在多个所在，差异的收集上摆放。这些节点之间会动态的相互传输内容，对用户的下载举动最优化，并借此镌汰内容供给者所必要的带宽本钱，改进用户的下载速率，进步体系的不变性。海内常见的CDN有ChinanNet Center（网宿科技）、ChinaCache（阿里云）等，海外常见的有Akamai(阿卡迈)、Limelight Networks（简称LLNW）等；如下图，海表里主流的CDN市场名堂：

图1

如图：用户先经过CDN节点，然后再见见web处事器。

图2

二、怎样判定ip是否是网站真实ip

1.Nslookup法

黑客一样平常nslookup想要查的域名，如果有多个ip就是用了cdn，多数为假ip；如图：

图3

2.多地ping域名法

黑客也可以从多个所在ping他们想要确认的域名，若返回的是差异的ip，那么处事器确定行使了cdn，返回的ip也不是处事器的真实ip；

常用的网址有以下：

图4

图5

3.“知识”判定法

为什么叫“知识”判定法呢?

①在反查网站ip时，假云云网站有1000多个差异域名，那么这个ip多数不是真实ip。常用的ip反查器材有站长器材、微步在线等等。微步在线支持同服域名查询、子域名查询、处事查询、whois反查等，要留意的是，查询部门信息有次数限定，需先注册账号。

②假如一个asp可能asp.net网站返回的头字段的server不是IIS、而是Nginx，那么多数是用了nginx反向署理，而不是真实ip。

③假如ip定位是在常见cdn处事商的处事器上，那么是真实ip的也许性就微乎其微了。

三、怎样探求真实ip

1.子域名查找法

由于cdn和反向署理是必要本钱的，有的网站只在较量常用的域名行使cdn或反向署理，有的时辰一些测试子域名和新的子域名都没来得及插手cdn和反向署理，以是偶然辰是通过查找子域名来查找网站的真实IP。下面先容些常用的子域名查找的要领和器材：

①微步在线

上文提到的微步在线成果强盛，黑客只需输入要查找的域名(如baidu.com)，点击子域名选项就可以查找它的子域名了，可是免用度户每月只有5次免费查询机遇。如图：

图6

②Dnsdb查询法

黑客只需输入baidu.com type:A就能网络百度的子域名和ip了。如图：

图7

③Google 搜刮

Google site:baidu.com -www就能查察除www外的子域名，如图：

图8

④各类子域名扫描器

这里，首要为各人保举子域名发掘机和lijiejie的

图9

子域名发掘机仅需输入域名即可基于字典发掘它的子域名，如图：

图10

Subdomainbrute以windows为例，黑客仅需打开cmd进入它地址的目次输入Python subdomainbrute.py baidu.com --full即可网络百度的子域名，如图：

图11

总结：网络子域名后实行以理会ip不在CDN上的ip理会主站，真实ip乐成被获取到。

2.ip汗青记录理会查询法

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!