Nasz ISP skontaktował się z nami, mówiąc, że jeden z naszych serwerów atakuje inny komputer.

May 23 14:11:35 wdc lfd[14308]: *Port Scan* detected from ***.***.***.***
(US/United States/-). 11 hits in the last 245 seconds - *Blocked in csf* for
3600 secs [PS_LIMIT]

Nie wiem, co to znaczy, ale nasz serwer to obraz fabryczny, na którym działa tylko kilka programów.

Chciałbym poznać domenę, ale nie wiem, jak to sprawdzić.

Posługiwać się nslookup

Na przykład znajdźmy domenę dla 207.46.19.254

C: \> nslookup -type = PTR 254.19.46.207.in-addr.arpa   
Odpowiedź nieautorytatywna:                                                   
254.19.46.207.in-addr.arpa name = wwwbaytest2.microsoft.com            

Pamiętaj, że odwracasz kolejność czterech liczb i dodajesz .in-addr.arpa

Pamiętaj, że adres IP może mieć wiele domen i że administratorzy nie zawsze (ale najczęściej powinni) konfigurować odwrotne odwzorowania w DNS.

Dwie rzeczy, które możesz zrobić. Jednym z nich jest odwrotne wyszukiwanie DNS.

dig -x x.x.x.x

Możesz także użyć geoiplookup, aby znaleźć ogólny obszar źródła.

Czy to ping -apolecenie również nie zadziała?

Oznacza to, że . Nie zawsze jest to jednak udane, ale prawdopodobnie jest to najłatwiejsza metoda.ping -a insert IP address here

ARIN WHOIS jest prawdopodobnie domyślnym goto do rozwiązywania adresów IP zarejestrowanych nazw, chociaż często używam SANS . Pole wyszukiwania w obu witrynach znajduje się w prawym górnym rogu.
To rozwiąże tylko nazwy domen w Internecie, a nie wewnętrzne nazwy domen, których możesz szukać.

DomainTools whois i odwrotne dns zawsze były moim celem w celu łatwego i dokładnego przeszukiwania tego rodzaju.

http://www.domaintools.com/

Z whoiswiersza poleceń dostaje mi całkiem sporo informacji, albo zawsze możesz spróbować Network Lookuplub Whoisna www.nwtools.com

Oba poniższe polecenia są w porządku!

208.97.177.124 => apache2-argon.william-floyd.dreamhost.com

nslookup -type=PTR 208.97.177.124 in-addr.arpa

nslookup -type=PTR 208.97.177.124

nslookup 208.97.177.124

Jednak to polecenie NIE jest słuszne!

208.97.177.124 => CPE-124-177-97-208.lns6.cha.bigpond.net.au

nslookup -type=PTR 208.97.177.124.in-addr.arpa

Microsoft Windows [Version 10.0.14393]
(c) 2016 Microsoft Corporation. All rights reserved.

G:\JavaScript Testing>nslookup -type=PTR 208.97.177.124.in-addr.arpa
Server:  phicomm.me
Address:  192.168.2.1

Non-authoritative answer:
208.97.177.124.in-addr.arpa     name = CPE-124-177-97-208.lns6.cha.bigpond.net.au

G:\JavaScript Testing>nslookup -type=PTR 208.97.177.124
Server:  phicomm.me
Address:  192.168.2.1

Non-authoritative answer:
124.177.97.208.in-addr.arpa     name = apache2-argon.william-floyd.dreamhost.com

G:\JavaScript Testing>nslookup -type=PTR 208.97.177.124 in-addr.arpa
*** Can't find server address for 'in-addr.arpa':
Server:  phicomm.me
Address:  192.168.2.1

Non-authoritative answer:
124.177.97.208.in-addr.arpa     name = apache2-argon.william-floyd.dreamhost.com

G:\JavaScript Testing>

linki referencyjne:

https://ist.mit.edu/network/ip

możesz także użyć polecenia hosta (testowane na systemie Linux): host -a 1.2.3.4