怎麼樣通過一個域名知道該網站使用的服務器

就是知道域名，想知道這個站用的是哪家公司的服務器。
/ |5 ^5 Y2 `: e& F
4 ]  q5 ~% {: h8 r, Y& r域名信息裡看不出來。

冒失可以通過域名信息查到的
* x/ n9 r  k+ Y( q% P
& @5 Y- L9 y( P& {3 ?你看下GG那裡把

whois可以看到的只是註冊商信息，可以查到ip，但是具體到哪家公司就不好整了吧，沒找過這樣的數據庫

好像可以查到的

哎呀，我都忘記了。是有一個網站可以查到的。如果沒有網站建議你用snmp掃瞄一下，基本上每個公司的服務器名啥的還是有點特徵的

恩，有一個網站可以查到，只要知道域名就能查到該玉米所在服務器上所有的網站！

ls的答非所問呀，人家問哪家的

很多都是用玉米註冊公司的DNS,直接改A記錄。

9 C3 ^9 e) x2 d4 E有的更狠，直接保密玉米信息

1） 根據ICMP地址掩碼請求探測SUN操作系統
" M5 B6 R* q! f9 I' Y5 Z( b
" o7 J& H# y  Q5 I" J' r3 @對於ICMP地址掩碼請求，只有少數操作系統會產生相應的應答，這些系統
' e& C; r' b! x( u- {5 J包括ULTRIX OpenVMS, Windows 95/98/98 SE/ME, NT below SP 4, 和 SUN
Solaris機器。但其中SUN機器對碎片ICMP地址掩碼請求（fragmented ICMP
Address Mask Requests）的應答不一樣，所以允許遠程用戶來鑒定SUN主
" _. n9 o; [) z2 i' `* M機操作系統。

下面是通過由Alfredo Andres Omella寫的SING(http://sourceforge.net/
projects/sing)對SUN SOLARIS2.7機器正常的地址掩碼請求：
/ X  p$ \$ }8 |. n
# ./sing -mask IP_Address
SINGing to IP_Address (IP_Address): 12 data bytes
12 bytes from IP_Address: icmp_seq=0 ttl=236 mask=255.255.255.0
, ^8 e! _0 w6 V+ w12 bytes from IP_Address: icmp_seq=1 ttl=236 mask=255.255.255.0
12 bytes from IP_Address: icmp_seq=2 ttl=236 mask=255.255.255.0
5 g4 Z( @$ d! ^5 `+ G5 U5 G12 bytes from IP_Address: icmp_seq=3 ttl=236 mask=255.255.255.0
$ C% H% q7 v6 e3 ?12 bytes from IP_Address: icmp_seq=4 ttl=236 mask=255.255.255.0

--- IP_Address sing statistics ---
5 packets transmitted, 5 packets received, 0% packet loss
2 ]) z% q$ L# q! Y4 o
操作系統會回答一個ICMP的地址掩碼請求並帶有其響應的網絡地址掩碼。
" S# s; h/ C# I  |* q) ]& Q
; `2 b9 a3 ~2 P" I' z+ D% l下面我們來看我們發送一些碎片請求，下面的例子是通過發送8字節的IP數
% I+ K9 r$ v' {4 c8 ?8 c! }2 B據碎片到同樣上面操作的SUN SOLARIS2.7機器上，就可以看到我們獲得的
回應和剛才的不一樣了(-c 2是允許SING發送兩個ICMP地址掩碼請求）：

# ./sing -mask -c 2 -F 8 IP_Address
! I% a( |0 K9 r7 m/ HSINGing to IP_Address (IP_Address): 12 data bytes
! X' }7 N# K( X  `: O4 H8 S6 r12 bytes from IP_Address: icmp_seq=0 ttl=241 mask=0.0.0.0
1 E2 C7 W+ o5 y12 bytes from IP_Address: icmp_seq=1 ttl=241 mask=0.0.0.0

--- IP_Address sing statistics ---
  G% b9 g- z1 W2 packets transmitted, 2 packets received, 0% packet loss

+ r8 s* |/ n- {  ?! b+ O+ }如果用tcpdump監聽，有如下輸出：
4 R0 M$ `1 v9 }* _9 @
20:02:48.441174 ppp0 > slip139-92-208-21.tel.il.prserv.net > Host_Address:
icmp: address mask request (frag 13170:8@0+)
　　　　　　　 4500 001c 3372 2000 ff01 50ab 8b5c d015
$ y% z! i* w$ R' a 　　　　　　　 xxxx xxxx 1100 aee3 401c 0000
& n! c# H) ?5 r20:02:48.442858 ppp0 > slip139-92-208-21.tel.il.prserv.net > Host_Address:
(frag 13170:4@8)
　　　　　　　 4500 0018 3372 0001 ff01 70ae 8b5c d015
8 c, J2 K; W6 z( c# x3 F3 e 　　　　　　　 xxxx xxxx 0000 0000
  S8 Y: ^; f7 b; n  ]20:02:49.111427 ppp0 < Host_Address > slip139-92-208-21.tel.il.prserv.net:
# G' i" A6 X! micmp: address mask is 0x00000000 (DF)
　　　　　　　 4500 0020 3618 4000 f101 3c01 xxxx xxxx
# M2 ^3 L* y. P) @( ^8 a, R" Q 　　　　　　　 8b5c d015 1200 ade3 401c 0000 0000 0000
$ ?! H( e* T. [8 J0 ?
0 v& x* [4 [$ o: k20:02:49.441492 ppp0 > slip139-92-208-21.tel.il.prserv.net > Host_Address:
icmp: address mask request (frag 13170:8@0+)
) I* I  \5 P/ S3 E, ]0 o6 D 　　　　　　　 4500 001c 3372 2000 ff01 50ab 8b5c d015
　　　　　　　 xxxx xxxx 1100 ade3 401c 0100
- J  ~, W; Z: {3 K" n9 Q/ k+ {20:02:49.442951 ppp0 > slip139-92-208-21.tel.il.prserv.net > Host_Address:
' D1 P( j4 l7 C5 h% z(frag 13170:4@8)
2 O7 h: v5 ]$ B" K7 q: \ 　　　　　　　 4500 0018 3372 0001 ff01 70ae 8b5c d015
　　　　　　　 xxxx xxxx 0000 0000
+ w: [7 F! K, F4 G20:02:50.011433 ppp0 < Host_Address > slip139-92-208-21.tel.il.prserv.net:
icmp: address mask is 0x00000000 (DF)
　　　　　　　 4500 0020 3619 4000 f101 3c00 xxxx xxxx
* P) I+ s+ D" O* T 　　　　　　　 8b5c d015 1200 ace3 401c 0100 0000 0000
) o" O! T/ M/ P+ ]+ p6 H$ c; d
; F7 M! Z7 M1 x, p2 \. }這樣你就可以看到SUN SOLARIS回應的網絡地址掩碼是0.0.0.0。
8 x/ b* N% G# Y5 Q# J3 M
6 [( R  J& [( C0 p# L2 H# Z我們可以使用下面的方法解決這個問題：

6 s! [% h% G6 x# S+ ?. D3 Fndd -set /dev/ip ip_respond_to_address_mask_broadcast 0
; E+ B' W, V$ i! Kndd -set /dev/ip ip_respond_to_echo_broadcast 0
# c3 N+ j1 k- f% S: F' ^# f7 H* Sndd -set /dev/ip ip_respond_to_timestamp 0
$ _) \. V2 N9 B, D, `8 r1 lndd -set /dev/ip ip_respond_to_timestamp_broadcast 0
ndd -set /dev/ip ip_forward_directed_broadcasts 0
  N" l4 z# ], ]4 g. p& P1 d1 U
: q, U' d# n; ?% U
. B/ A8 B8 Z- w/ x( C2、利用ICMP時間戳請求報文探測Windows 98/98 SE/ME/2000操作系統
6 }; q+ y* R8 j
" [# w' D1 `# Z  gMicrosoft Windows 98/98 SE/ME/2000 Profressional/2000 Server操作
, f) [5 L1 D, y# d* _, o& r8 r( n系統對於將代碼（code）段置為0的ICMP時間戳請求報文將不產生任何應
答報文。
+ I0 \( I. \; J6 w1 `8 Z
根據這個特性，可以通過兩種格式的ICMP時間戳請求探測並確定Microsoft
Windows的操作系統類型。首先是正常的請求報文，不產生應答報文的
Windows主機的操作系統類型為Microsoft Windows 95、Microsoft Windows
NT 4.0 Workstation with SP6a（及以下版本）。其它的操作系統（包括
UNIX系列）則會產生相應的應答報文。接著發送定制格式的時間戳請求ICMP
3 k! z! b& u( u報文，其中的代碼（code）段置為非零值，Windows98/98 SE/ME/2000
Profressional/2000 Server等較新版本的操作系統將不產生應答報文，
$ j1 M: a6 H9 w1 ]而其它操作系統則根據此請求回復正確的應答報文。
. l. G( }; @5 o. }  a, J
% K# l0 c5 g+ v涉及（經過測試）的操作系統：
) g! u& `- A7 H; fLINUX Kernel 2.4t2; LINUX Kernel 2.2.14; FreeBSD 4.0, 3.4;
OpenBSD 2.7 & 2.6; Solaris 2.5.1, 2.6, 2.7 & 2.8; HP-UX 10.20;
AIX 4.1; ULTRIX; Microsoft Windows 95 / 98 / 98SE / ME / NT 4 SP3,
$ q% _- g! X- J- W2 \( oSP4, SP6a WRST & SERVER / 2000 Professional & Server.


' F' [- g8 f  E) J* e2 v& J* c參考：

1）SING可以到以下網址下載：

7 U2 s4 y. m' d1 A0 ~1 K3 _http://download.sourceforge.net/sing/SING-1.0b7.tgz

2）相關鏈接：
: m, R, s+ a+ G. c3 g% r; G
http://www.sys-security.com
http://sourceforge.net/projects/sing

這個應該對你有幫助，只要知道域名最終的轉向地址就可以，不過這個是在LINUX下才能用的，得有點LINUX的基礎知識。

還是多謝樓上的兄弟，雖然看不太懂。。。。