欧美vvv,亚洲第一成人在线,亚洲成人欧美日韩在线观看,日本猛少妇猛色XXXXX猛叫

018年，網絡安全事件頻發，我司ISEC實驗室通過對各安全事件的研究分析，發現很多攻擊手段都是通過脆弱的旁站和C段實現的，DDoS亦是如此，它可以導致服務器被占用資源甚至當機。這些攻擊得以實施都是由于用戶web服務器的真實ip暴露出去了。

本期“安仔課堂”，ISEC實驗室陳老師將為大家揭秘黑客查找真實ip的多種方法。

一、什么是CDN

首先，我們來認識下最尋常的真實ip隱藏的方法“CDN”。

內容分發網絡(content delivery network或content distribution network，縮寫作CDN)指一種通過互聯網互相連接的電腦網絡系統，利用最靠近每位用戶的服務器，更快、更可靠地將音樂、圖片、視頻、應用程序及其他文件發送給用戶，來提供高性能、可擴展性及低成本的網絡內容傳遞給用戶。

CDN節點會在多個地點，不同的網絡上擺放。這些節點之間會動態的互相傳輸內容，對用戶的下載行為最優化，并借此減少內容供應者所需要的帶寬成本，改善用戶的下載速度，提高系統的穩定性。國內常見的CDN有ChinanNet Center（網宿科技）、ChinaCache（阿里云）等，國外常見的有Akamai(阿卡邁)、Limelight Networks（簡稱LLNW）等；如下圖，國內外主流的CDN市場格局：

如圖：用戶先經由CDN節點，然后再訪問web服務器。

二、如何判斷ip是否是網站真實ip

1.Nslookup法

黑客一般nslookup想要查的域名，若是有多個ip就是用了cdn，多半為假ip；如圖：

2.多地ping域名法

黑客也可以從多個地點ping他們想要確認的域名，若返回的是不同的ip，那么服務器確定使用了cdn，返回的ip也不是服務器的真實ip；

常用的網址有以下：

3.“常識”判斷法

為什么叫“常識”判斷法呢?

①在反查網站ip時，如果此網站有1000多個不同域名，那么這個ip多半不是真實ip。常用的ip反查工具有站長工具、微步在線等等。微步在線支持同服域名查詢、子域名查詢、服務查詢、whois反查等，要注意的是，查詢部分信息有次數限制，需先注冊賬號。

②如果一個asp或者asp.net網站返回的頭字段的server不是IIS、而是Nginx，那么多半是用了nginx反向代理，而不是真實ip。

③如果ip定位是在常見cdn服務商的服務器上，那么是真實ip的可能性就微乎其微了。

三、如何尋找真實ip

1.子域名查找法

因為cdn和反向代理是需要成本的，有的網站只在比較常用的域名使用cdn或反向代理，有的時候一些測試子域名和新的子域名都沒來得及加入cdn和反向代理，所以有時候是通過查找子域名來查找網站的真實IP。下面介紹些常用的子域名查找的方法和工具：

①微步在線

上文提到的微步在線功能強大，黑客只需輸入要查找的域名(如baidu.com)，點擊子域名選項就可以查找它的子域名了，但是免費用戶每月只有5次免費查詢機會。如圖：

②Dnsdb查詢法

黑客只需輸入baidu.com type:A就能收集百度的子域名和ip了。如圖：

③Google 搜索

Google site:baidu.com -www就能查看除www外的子域名，如圖：

④各種子域名掃描器

這里，主要為大家推薦子域名挖掘機和lijiejie的

子域名挖掘機僅需輸入域名即可基于字典挖掘它的子域名，如圖：

Subdomainbrute以windows為例，黑客僅需打開cmd進入它所在的目錄輸入Python subdomainbrute.py baidu.com --full即可收集百度的子域名，如圖：

總結：收集子域名后嘗試以解析ip不在CDN上的ip解析主站，真實ip成功被獲取到。

2.ip歷史記錄解析查詢法

有的網站是后來才加入CDN的，所以只需查詢它的解析歷史即可獲取真實ip，這里我們就簡單介紹幾個網站：微步在線等等。

3.網站漏洞查找法

通過網站的信息泄露如phpinfo泄露，github信息泄露，命令執行等漏洞獲取真實ip。

4.網站訂閱郵件法

黑客可以通過網站訂閱郵件的功能，讓網站給自己發郵件，查看郵件的源代碼即可獲取網站真實ip。

5.理想zmap法

首先從 apnic 網絡信息中心獲取ip段，然后使用Zmap的 banner-grab 對掃描出來 80 端口開放的主機進行banner抓取，最后在 http-req中的Host寫我們需要尋找的域名，然后確認是否有相應的服務器響應。

6.網絡空間引擎搜索法

常見的有以前的鐘馗之眼，shodan，fofa搜索。以fofa為例，只需輸入：title:“網站的title關鍵字”或者body：“網站的body特征”就可以找出fofa收錄的有這些關鍵字的ip域名，很多時候能獲取網站的真實ip。

7.F5 LTM解碼法

當服務器使用F5 LTM做負載均衡時，通過對set-cookie關鍵字的解碼真實ip也可被獲取，例如：Set-Cookie: BIGipServerpool_8.29_8030=487098378.24095.0000，先把第一小節的十進制數即487098378取出來，然后將其轉為十六進制數1d08880a，接著從后至前，以此取四位數出來，也就是0a.88.08.1d，最后依次把他們轉為十進制數10.136.8.29，也就是最后的真實ip。

通過以上的方法，被獲取到的ip可能是真實的ip、亦可能是真實ip的同c段ip，還需要要對其進行相關測試，如與域名的綁定測試等，最后才能確認它是不是最終ip。

所以，為了保護我們服務器，我們不好輕易暴露我們的真實ip，可以使用CDN、WAF等，在使用CDN的同時先確認ip歷史記錄中，是否存在你的真實ip，記得更換ip后再開啟CDN。若網站有訂閱郵件或發郵件的需求，可選擇獨立的服務器發取。子域名的ip記得隱匿，或者采取與主服務不同c段的服務器。

域網查看在用的IP地址，對IP地址進行管理，是網管人員的基本操作。我常用的方式有兩種：登陸交換機查看，通過nmap等掃描工具查看。下面對這兩種方式分別說一說。

登陸交換機查看

• 登陸網關交換機查看arp信息，這里需要注意的是接入交換機是不記錄IP信息的，需要登陸網關交換；
• 每臺終端上網必須要設置一個網關地址，是數據轉發的第一跳，在這臺網絡設備上記錄了終端的相關arp信息，即mac地址和ip地址的對應表；
• 這里以華為交換機為例子，telnent登陸交換機，輸入命令“display arp”，即可查看局域網相關網段的IP地址，如下圖所示。

使用nmap等掃描工具

• nmap是一個非常有名的網絡安全審計工具，在黑客帝國里有它的鏡頭，掃描局域網網段只是其中很小的一部分功能，有興趣的網友可以深入研究一下；
• 掃描局域網某IP網段的，可以使用nmap的三層網絡設備發現選項”-sP"，終端需要支持“ping"操作；如果需要掃描特定的服務，判斷是否在線，可以使用四層掃描選項，‘-sT’是全連接，'-sS'是半連接；
• 相關命令“nmap -sP 172.17.148.0/24",操作命令和掃描結果如下圖所示。

總結

• 判斷某個網段的在線IP，最簡單的方式就是登陸網關交換機查看，是被動獲取信息的方式，獲取的數據比較準確；
• 使用ping等工具掃描局域網網段，是主動獲取信息的方式，需要終端對ping命令回復，有些終端可能由于安全問題，關閉了ping的響應，那么獲取的信息可能與實際情況有誤。