怎麼樣通過一個域名知道該網站使用的服務器

就是知道域名，想知道這個站用的是哪家公司的服務器。
2 V2 n% b5 H( N+ n& F* a1 u
域名信息裡看不出來。

冒失可以通過域名信息查到的

1 r' N5 \5 E5 J) w你看下GG那裡把

whois可以看到的只是註冊商信息，可以查到ip，但是具體到哪家公司就不好整了吧，沒找過這樣的數據庫

好像可以查到的

哎呀，我都忘記了。是有一個網站可以查到的。如果沒有網站建議你用snmp掃瞄一下，基本上每個公司的服務器名啥的還是有點特徵的

恩，有一個網站可以查到，只要知道域名就能查到該玉米所在服務器上所有的網站！

ls的答非所問呀，人家問哪家的

很多都是用玉米註冊公司的DNS,直接改A記錄。
! z9 C) [7 |% i
有的更狠，直接保密玉米信息

1） 根據ICMP地址掩碼請求探測SUN操作系統
( R7 k  |3 r. y$ n
對於ICMP地址掩碼請求，只有少數操作系統會產生相應的應答，這些系統
, W+ Q2 x0 I; Z6 l8 B% o: E包括ULTRIX OpenVMS, Windows 95/98/98 SE/ME, NT below SP 4, 和 SUN
+ J2 C6 Q6 m, P" D' v) ^3 X- k+ Y6 Q- WSolaris機器。但其中SUN機器對碎片ICMP地址掩碼請求（fragmented ICMP
/ T. F9 u9 ~9 T3 _& JAddress Mask Requests）的應答不一樣，所以允許遠程用戶來鑒定SUN主
機操作系統。
, u, F) S# v, J" X* Y5 }. H2 ?9 d
下面是通過由Alfredo Andres Omella寫的SING(http://sourceforge.net/
projects/sing)對SUN SOLARIS2.7機器正常的地址掩碼請求：
, E/ M" O1 o. o& t" u
) C1 B* {7 L- f0 J: Q+ V3 D2 i# ./sing -mask IP_Address
SINGing to IP_Address (IP_Address): 12 data bytes
12 bytes from IP_Address: icmp_seq=0 ttl=236 mask=255.255.255.0
+ i$ B5 M# J& f, v% @12 bytes from IP_Address: icmp_seq=1 ttl=236 mask=255.255.255.0
$ ^2 P5 K# C8 [5 M( D$ }8 P12 bytes from IP_Address: icmp_seq=2 ttl=236 mask=255.255.255.0
  G4 q  ^% w& U3 |12 bytes from IP_Address: icmp_seq=3 ttl=236 mask=255.255.255.0
12 bytes from IP_Address: icmp_seq=4 ttl=236 mask=255.255.255.0

# t2 Q8 T" b, s! R& V$ a--- IP_Address sing statistics ---
' N, k' A1 |. y8 |( E5 packets transmitted, 5 packets received, 0% packet loss

操作系統會回答一個ICMP的地址掩碼請求並帶有其響應的網絡地址掩碼。

下面我們來看我們發送一些碎片請求，下面的例子是通過發送8字節的IP數
據碎片到同樣上面操作的SUN SOLARIS2.7機器上，就可以看到我們獲得的
# g" ~! T5 H' t# A: C. U1 ^回應和剛才的不一樣了(-c 2是允許SING發送兩個ICMP地址掩碼請求）：

# ./sing -mask -c 2 -F 8 IP_Address
# e' f& X6 b, V9 @( eSINGing to IP_Address (IP_Address): 12 data bytes
12 bytes from IP_Address: icmp_seq=0 ttl=241 mask=0.0.0.0
9 Q( X: b( L7 Y* r! p12 bytes from IP_Address: icmp_seq=1 ttl=241 mask=0.0.0.0
8 L) L8 q% a* E2 ]
8 x& w; c% X& ^5 f9 h; R2 j) b--- IP_Address sing statistics ---
2 packets transmitted, 2 packets received, 0% packet loss

如果用tcpdump監聽，有如下輸出：
) \0 K1 ?6 {8 Y
20:02:48.441174 ppp0 > slip139-92-208-21.tel.il.prserv.net > Host_Address:
5 k# o: U+ F6 O! m! }% s, v) zicmp: address mask request (frag 13170:8@0+)
　　　　　　　 4500 001c 3372 2000 ff01 50ab 8b5c d015
- w; M6 w/ M* D: z 　　　　　　　 xxxx xxxx 1100 aee3 401c 0000
8 m2 E0 d% I, E0 d" ~, Q9 ?/ f20:02:48.442858 ppp0 > slip139-92-208-21.tel.il.prserv.net > Host_Address:
( E0 A: @+ q' ?. D# e3 \(frag 13170:4@8)
" Z! s/ V1 l- B$ h) { 　　　　　　　 4500 0018 3372 0001 ff01 70ae 8b5c d015
　　　　　　　 xxxx xxxx 0000 0000
, A+ h4 z% r. U4 K! G$ q20:02:49.111427 ppp0 < Host_Address > slip139-92-208-21.tel.il.prserv.net:
icmp: address mask is 0x00000000 (DF)
* @  G0 ]& u4 | 　　　　　　　 4500 0020 3618 4000 f101 3c01 xxxx xxxx
, l% V* e( e) ]: g2 l: ^* o 　　　　　　　 8b5c d015 1200 ade3 401c 0000 0000 0000

$ ^! Z& \+ n0 v0 T! z7 u20:02:49.441492 ppp0 > slip139-92-208-21.tel.il.prserv.net > Host_Address:
icmp: address mask request (frag 13170:8@0+)
　　　　　　　 4500 001c 3372 2000 ff01 50ab 8b5c d015
　　　　　　　 xxxx xxxx 1100 ade3 401c 0100
; S1 q$ Z! @9 l& Q5 h6 J9 t20:02:49.442951 ppp0 > slip139-92-208-21.tel.il.prserv.net > Host_Address:
(frag 13170:4@8)
　　　　　　　 4500 0018 3372 0001 ff01 70ae 8b5c d015
* ^8 @: f2 r5 m6 v 　　　　　　　 xxxx xxxx 0000 0000
20:02:50.011433 ppp0 < Host_Address > slip139-92-208-21.tel.il.prserv.net:
icmp: address mask is 0x00000000 (DF)
0 }& ~* g2 d; Q 　　　　　　　 4500 0020 3619 4000 f101 3c00 xxxx xxxx
3 L8 `( m3 p4 x  F+ f 　　　　　　　 8b5c d015 1200 ace3 401c 0100 0000 0000

這樣你就可以看到SUN SOLARIS回應的網絡地址掩碼是0.0.0.0。

! c1 y: y5 M: Z  [0 n& [- c9 R5 F我們可以使用下面的方法解決這個問題：
# g9 L( T4 O( b$ N5 c+ H
7 S( B/ [$ m  o0 Y2 Y8 vndd -set /dev/ip ip_respond_to_address_mask_broadcast 0
ndd -set /dev/ip ip_respond_to_echo_broadcast 0
# e: J$ C" d: H+ t8 r/ M% a1 Qndd -set /dev/ip ip_respond_to_timestamp 0
ndd -set /dev/ip ip_respond_to_timestamp_broadcast 0
  M1 ?2 X& g) @0 o  I0 G' ]4 @; ]ndd -set /dev/ip ip_forward_directed_broadcasts 0
3 J0 g! t$ g( r! ?" v0 G

2、利用ICMP時間戳請求報文探測Windows 98/98 SE/ME/2000操作系統

) Y5 m  M# Y. b0 [, Q; j7 h+ sMicrosoft Windows 98/98 SE/ME/2000 Profressional/2000 Server操作
! R, I9 g  x. H1 B+ a3 L: ]; k系統對於將代碼（code）段置為0的ICMP時間戳請求報文將不產生任何應
2 r6 {0 g$ ^0 d/ `/ g答報文。

根據這個特性，可以通過兩種格式的ICMP時間戳請求探測並確定Microsoft
Windows的操作系統類型。首先是正常的請求報文，不產生應答報文的
$ M1 q8 h5 T$ FWindows主機的操作系統類型為Microsoft Windows 95、Microsoft Windows
NT 4.0 Workstation with SP6a（及以下版本）。其它的操作系統（包括
UNIX系列）則會產生相應的應答報文。接著發送定制格式的時間戳請求ICMP
( e' ^$ ]7 Z0 W" [& G報文，其中的代碼（code）段置為非零值，Windows98/98 SE/ME/2000
& h5 w! P6 [' [6 x) zProfressional/2000 Server等較新版本的操作系統將不產生應答報文，
而其它操作系統則根據此請求回復正確的應答報文。

' r$ n! ~; m2 o8 Z& z涉及（經過測試）的操作系統：
# C) z9 ~; U$ O6 o- {( a% R$ u+ i: b0 g3 Q/ ]LINUX Kernel 2.4t2; LINUX Kernel 2.2.14; FreeBSD 4.0, 3.4;
* f) Q3 ^6 |8 E. [% ^OpenBSD 2.7 & 2.6; Solaris 2.5.1, 2.6, 2.7 & 2.8; HP-UX 10.20;
AIX 4.1; ULTRIX; Microsoft Windows 95 / 98 / 98SE / ME / NT 4 SP3,
SP4, SP6a WRST & SERVER / 2000 Professional & Server.
4 |5 T$ [- r7 F( M& n

參考：

1）SING可以到以下網址下載：

4 r5 |( j! J6 n- k+ yhttp://download.sourceforge.net/sing/SING-1.0b7.tgz

( ~: H- F6 b$ V! P6 Z2）相關鏈接：

* z! l9 j, p* Nhttp://www.sys-security.com
http://sourceforge.net/projects/sing
3 E, p! O0 O& J9 l; D
* {- S' J) \( q# s; W這個應該對你有幫助，只要知道域名最終的轉向地址就可以，不過這個是在LINUX下才能用的，得有點LINUX的基礎知識。

還是多謝樓上的兄弟，雖然看不太懂。。。。