Инструментальные средства обеспечения безопасности


Реализация - часть 2


Мы хотим знать, кто является владельцем IP-адреса 64.58.76.229. Для этого мы посылаем whois-запрос на whois.arin.net.

bash% whois -h whois.arin.net 64.58.76.229 [whois.arin.net] Exodus Communications Inc. Sterling (DC2) (NETBLK-EC17-1) EC17-1 64.58.64.0 - 64.58.95.255 Yahoo (NETBLK-EC17-1-YAHOO1) EC17-1-YAHOO1 64.58.76.0 - 64.58.79.255 To single out one record, look it up with "!xxx", where xxx is the handle, shown in parentheses following the name, which comes first.

The ARIN Registration Services Host contains ONLY Internet Network Information: Networks, ASNs, and related POCs. Please use the whois server at rs.internic.net for DOMAIN related Information and whois.nic.mil for NIPRNET Information.

Мы видим, что весь блок адресов принадлежит компании Exodus Communications, но подсеть класса C, которой принадлежит конкретный IP-адрес, находится в распоряжении компании Yahoo! Мы можем использовать указанный в скобках адрес (в данном случае это NETBLK-EC17-1-YAHOO1) для получения дополнительной информации об организации, которой принадлежит этот IP-адрес. Для того чтобы это сделать, мы используем команду whois -h whois.arin.net NETBLK-EC17-1-YAHOO1.

Yahoo (NETBLK-EC17-1-YAHOO1) 701 First Avenue Sunnyvale, CA 94089 US

Netname: EC17-1-YAHOO1 Netblock: 64.58.76.0 - 64.58.79.255 Maintainer: YHOO

Coordinator: Admin, Netblock (NA258-ARIN) netblockadmin@yahoo-inc.com 1-408-349-5555 Domain System inverse mapping provided by: NS1.YAHOO.COM 66.218.71.63 NS2.YAHOO.COM 209.132.1.28 NS3.YAHOO.COM 217.12.4.104 NS4.YAHOO.COM 63.250.206.138 NS5.YAHOO.COM 64.58.77.85

Record last updated on 29-Mar-2002. Database last updated on 9-Apr-2002 19:58:57 EDT.

Ниже приведен список наиболее популярных whois-серверов и их функции. Весьма вероятно, что если один из этих серверов не знает о запрошенном вами домене или IP-адресе, то вы сможете получить эту информацию с другого сервера.

СерверФункции
whois.internic.netWhois-сервер по умолчанию - точка входа для множества whois-запросов.
whois.networksolutions.comСервер для пользователей, которые зарегистрировали свои доменные имена в компании Network Solutions.
whois.arin.netСервер American Registry for Internet Numbers - выполняет whois-запросы по IP.
whois.apnic.netСервер для базы данных Asia Pacific Network Information Center.
whois.ripe.netR?seaux IP Europ?ens - обеспечивает большую часть Европы.
whois.nic.govWhois-сервер правительства Соединенных Штатов (для зоны .gov).
whois.nic.milWhois-сервер для зоны, выделенной для военных организаций (зона .mil).




- Начало -  - Назад -  - Вперед -