怎麼樣通過一個域名知道該網站使用的服務器

就是知道域名，想知道這個站用的是哪家公司的服務器。

6 k: ~4 p0 g1 F9 h域名信息裡看不出來。

冒失可以通過域名信息查到的
* r8 B% h1 c; @( Z9 s% Q. h8 Q
你看下GG那裡把

whois可以看到的只是註冊商信息，可以查到ip，但是具體到哪家公司就不好整了吧，沒找過這樣的數據庫

好像可以查到的

哎呀，我都忘記了。是有一個網站可以查到的。如果沒有網站建議你用snmp掃瞄一下，基本上每個公司的服務器名啥的還是有點特徵的

恩，有一個網站可以查到，只要知道域名就能查到該玉米所在服務器上所有的網站！

ls的答非所問呀，人家問哪家的

很多都是用玉米註冊公司的DNS,直接改A記錄。

6 D7 f$ m1 B7 n5 Y3 L* _) ?有的更狠，直接保密玉米信息

1） 根據ICMP地址掩碼請求探測SUN操作系統
/ s. N" u' J" J
對於ICMP地址掩碼請求，只有少數操作系統會產生相應的應答，這些系統
: X  {! e/ l9 o3 b& N4 ?包括ULTRIX OpenVMS, Windows 95/98/98 SE/ME, NT below SP 4, 和 SUN
; c3 }5 z) D3 o8 z4 TSolaris機器。但其中SUN機器對碎片ICMP地址掩碼請求（fragmented ICMP
Address Mask Requests）的應答不一樣，所以允許遠程用戶來鑒定SUN主
$ K+ }- P/ n  s, N% M' a機操作系統。

& l+ F0 L9 K* z! J% B下面是通過由Alfredo Andres Omella寫的SING(http://sourceforge.net/
projects/sing)對SUN SOLARIS2.7機器正常的地址掩碼請求：
- j! f) y0 z1 P
# ./sing -mask IP_Address
SINGing to IP_Address (IP_Address): 12 data bytes
12 bytes from IP_Address: icmp_seq=0 ttl=236 mask=255.255.255.0
12 bytes from IP_Address: icmp_seq=1 ttl=236 mask=255.255.255.0
" y7 L5 ^7 `/ |3 w& G9 d# x12 bytes from IP_Address: icmp_seq=2 ttl=236 mask=255.255.255.0
12 bytes from IP_Address: icmp_seq=3 ttl=236 mask=255.255.255.0
& }  W* B" n. k7 o9 l12 bytes from IP_Address: icmp_seq=4 ttl=236 mask=255.255.255.0

--- IP_Address sing statistics ---
; m2 Z! }8 U" k& P5 packets transmitted, 5 packets received, 0% packet loss
: [- P8 u# e, c' g4 V* Q  ?
' w+ @+ w4 F# D: X; l9 ~操作系統會回答一個ICMP的地址掩碼請求並帶有其響應的網絡地址掩碼。
  M7 h) J5 o* K* Q6 x1 }
下面我們來看我們發送一些碎片請求，下面的例子是通過發送8字節的IP數
據碎片到同樣上面操作的SUN SOLARIS2.7機器上，就可以看到我們獲得的
0 Z6 q/ Z% f) ]) [! \5 j, ?回應和剛才的不一樣了(-c 2是允許SING發送兩個ICMP地址掩碼請求）：

# ./sing -mask -c 2 -F 8 IP_Address
SINGing to IP_Address (IP_Address): 12 data bytes
12 bytes from IP_Address: icmp_seq=0 ttl=241 mask=0.0.0.0
6 H1 X3 c7 g3 |  l4 S0 G9 ^: Y) i12 bytes from IP_Address: icmp_seq=1 ttl=241 mask=0.0.0.0

--- IP_Address sing statistics ---
0 @3 C( C8 D. H! M$ `% c# `1 Q; l0 M2 packets transmitted, 2 packets received, 0% packet loss

如果用tcpdump監聽，有如下輸出：
( C' E  |. l& u' f
20:02:48.441174 ppp0 > slip139-92-208-21.tel.il.prserv.net > Host_Address:
icmp: address mask request (frag 13170:8@0+)
- N4 W5 u9 J+ ]. X 　　　　　　　 4500 001c 3372 2000 ff01 50ab 8b5c d015
  A8 V) I/ k; X: D& D1 A 　　　　　　　 xxxx xxxx 1100 aee3 401c 0000
20:02:48.442858 ppp0 > slip139-92-208-21.tel.il.prserv.net > Host_Address:
(frag 13170:4@8)
　　　　　　　 4500 0018 3372 0001 ff01 70ae 8b5c d015
7 g9 a# Z5 D; J' F0 R! O 　　　　　　　 xxxx xxxx 0000 0000
; q( F! n% v8 v' b& {20:02:49.111427 ppp0 < Host_Address > slip139-92-208-21.tel.il.prserv.net:
icmp: address mask is 0x00000000 (DF)
# U- w% u( D2 L( { 　　　　　　　 4500 0020 3618 4000 f101 3c01 xxxx xxxx
  t/ c8 b* _* l9 r; D% D 　　　　　　　 8b5c d015 1200 ade3 401c 0000 0000 0000
5 i/ }3 Z* r+ l
20:02:49.441492 ppp0 > slip139-92-208-21.tel.il.prserv.net > Host_Address:
, Y8 f" v& c" c* `* Wicmp: address mask request (frag 13170:8@0+)
　　　　　　　 4500 001c 3372 2000 ff01 50ab 8b5c d015
/ g6 l8 C! }$ P! V 　　　　　　　 xxxx xxxx 1100 ade3 401c 0100
. b1 x# F) U8 l! g4 }0 c3 h3 G20:02:49.442951 ppp0 > slip139-92-208-21.tel.il.prserv.net > Host_Address:
; Z/ |5 }' Z. b0 }- d) [(frag 13170:4@8)
2 S3 p+ m' i9 n$ y, ~ 　　　　　　　 4500 0018 3372 0001 ff01 70ae 8b5c d015
$ Y( l8 W. F  V5 Y7 z1 _& t 　　　　　　　 xxxx xxxx 0000 0000
20:02:50.011433 ppp0 < Host_Address > slip139-92-208-21.tel.il.prserv.net:
icmp: address mask is 0x00000000 (DF)
1 y$ R  V; o: {3 [0 K 　　　　　　　 4500 0020 3619 4000 f101 3c00 xxxx xxxx
1 `/ O: J$ z5 j) r 　　　　　　　 8b5c d015 1200 ace3 401c 0100 0000 0000
4 y& P! B, l, Z# S" R4 t
; T. l# v( N* z) N" ?6 T) G這樣你就可以看到SUN SOLARIS回應的網絡地址掩碼是0.0.0.0。
; ]9 i, f  Q5 o3 A" h0 C
我們可以使用下面的方法解決這個問題：
- F& H7 O) [4 b( U) a$ L
% ^' H9 S8 E, g& X0 t- @. @ndd -set /dev/ip ip_respond_to_address_mask_broadcast 0
) s  J+ P, W' Z+ `9 ~7 g- Y5 h  Wndd -set /dev/ip ip_respond_to_echo_broadcast 0
ndd -set /dev/ip ip_respond_to_timestamp 0
ndd -set /dev/ip ip_respond_to_timestamp_broadcast 0
+ B0 K4 ^9 R" O# c& S( R6 yndd -set /dev/ip ip_forward_directed_broadcasts 0
1 P9 x3 s; m$ R$ j! l- i8 A% y* U

" _+ Y) _6 x! g! m/ i* K2、利用ICMP時間戳請求報文探測Windows 98/98 SE/ME/2000操作系統

Microsoft Windows 98/98 SE/ME/2000 Profressional/2000 Server操作
, O) k7 \3 ]$ b* W+ P! F系統對於將代碼（code）段置為0的ICMP時間戳請求報文將不產生任何應
答報文。
9 ~4 G/ ]. _1 L
根據這個特性，可以通過兩種格式的ICMP時間戳請求探測並確定Microsoft
Windows的操作系統類型。首先是正常的請求報文，不產生應答報文的
+ U; W/ H% O4 Q$ tWindows主機的操作系統類型為Microsoft Windows 95、Microsoft Windows
NT 4.0 Workstation with SP6a（及以下版本）。其它的操作系統（包括
UNIX系列）則會產生相應的應答報文。接著發送定制格式的時間戳請求ICMP
! K9 a. ^2 e7 }/ [報文，其中的代碼（code）段置為非零值，Windows98/98 SE/ME/2000
, J# |, l9 T. x) f! t( {) DProfressional/2000 Server等較新版本的操作系統將不產生應答報文，
3 X0 y7 R; {, a+ z1 k. e+ y- I( L而其它操作系統則根據此請求回復正確的應答報文。

涉及（經過測試）的操作系統：
# [7 P, v7 F3 F; w5 D6 @( ?$ A8 |9 ^LINUX Kernel 2.4t2; LINUX Kernel 2.2.14; FreeBSD 4.0, 3.4;
OpenBSD 2.7 & 2.6; Solaris 2.5.1, 2.6, 2.7 & 2.8; HP-UX 10.20;
AIX 4.1; ULTRIX; Microsoft Windows 95 / 98 / 98SE / ME / NT 4 SP3,
SP4, SP6a WRST & SERVER / 2000 Professional & Server.

: D* d/ c& k3 r$ ]
參考：

1）SING可以到以下網址下載：
4 ]# D+ |8 ^8 }
http://download.sourceforge.net/sing/SING-1.0b7.tgz

% i, e! n/ G1 V: r+ ~. w2 Y2）相關鏈接：

http://www.sys-security.com
8 S( x( y) L7 J+ a2 Q8 mhttp://sourceforge.net/projects/sing
  R/ [, N  {5 f3 O9 R6 z
, G+ I# v% ~" a9 r這個應該對你有幫助，只要知道域名最終的轉向地址就可以，不過這個是在LINUX下才能用的，得有點LINUX的基礎知識。

還是多謝樓上的兄弟，雖然看不太懂。。。。