怎麼樣通過一個域名知道該網站使用的服務器

就是知道域名，想知道這個站用的是哪家公司的服務器。
# |( j6 h5 \- Y  i5 s
域名信息裡看不出來。

冒失可以通過域名信息查到的
+ p. M; A( n- R3 g9 d
4 X+ X1 H( H& h. U你看下GG那裡把

whois可以看到的只是註冊商信息，可以查到ip，但是具體到哪家公司就不好整了吧，沒找過這樣的數據庫

好像可以查到的

哎呀，我都忘記了。是有一個網站可以查到的。如果沒有網站建議你用snmp掃瞄一下，基本上每個公司的服務器名啥的還是有點特徵的

恩，有一個網站可以查到，只要知道域名就能查到該玉米所在服務器上所有的網站！

ls的答非所問呀，人家問哪家的

很多都是用玉米註冊公司的DNS,直接改A記錄。
; z  [7 Z( T2 @/ d$ l
/ \- t) w( T8 a6 u5 g# X有的更狠，直接保密玉米信息

1） 根據ICMP地址掩碼請求探測SUN操作系統

對於ICMP地址掩碼請求，只有少數操作系統會產生相應的應答，這些系統
包括ULTRIX OpenVMS, Windows 95/98/98 SE/ME, NT below SP 4, 和 SUN
$ n8 k$ ^$ S: w# ]Solaris機器。但其中SUN機器對碎片ICMP地址掩碼請求（fragmented ICMP
, P. O' D, L9 h- ~3 _& Q; ]Address Mask Requests）的應答不一樣，所以允許遠程用戶來鑒定SUN主
0 e  h5 b/ r9 [2 u機操作系統。
+ p9 e. u8 _# S; n
下面是通過由Alfredo Andres Omella寫的SING(http://sourceforge.net/
projects/sing)對SUN SOLARIS2.7機器正常的地址掩碼請求：

# ./sing -mask IP_Address
SINGing to IP_Address (IP_Address): 12 data bytes
4 o3 m, l) v: |: o" b12 bytes from IP_Address: icmp_seq=0 ttl=236 mask=255.255.255.0
8 T0 O3 G- F4 h( v+ X' f6 C12 bytes from IP_Address: icmp_seq=1 ttl=236 mask=255.255.255.0
12 bytes from IP_Address: icmp_seq=2 ttl=236 mask=255.255.255.0
# C3 I: i. N  ]2 E( b. U4 N- \12 bytes from IP_Address: icmp_seq=3 ttl=236 mask=255.255.255.0
# q% E5 d" U% v% i' L12 bytes from IP_Address: icmp_seq=4 ttl=236 mask=255.255.255.0

--- IP_Address sing statistics ---
5 z+ U$ Y5 g: ~, @" i# K* [5 packets transmitted, 5 packets received, 0% packet loss
! i2 _" t% t$ J: T( |/ T
' U2 O" W4 N" T% E6 M1 W操作系統會回答一個ICMP的地址掩碼請求並帶有其響應的網絡地址掩碼。
$ a1 D8 _* W$ P/ U( f' w
/ R; [* a& v+ _% V下面我們來看我們發送一些碎片請求，下面的例子是通過發送8字節的IP數
據碎片到同樣上面操作的SUN SOLARIS2.7機器上，就可以看到我們獲得的
回應和剛才的不一樣了(-c 2是允許SING發送兩個ICMP地址掩碼請求）：

+ ]# X+ V" l  f. A! q+ m* x; e# ./sing -mask -c 2 -F 8 IP_Address
9 n1 ^" {* Y6 xSINGing to IP_Address (IP_Address): 12 data bytes
12 bytes from IP_Address: icmp_seq=0 ttl=241 mask=0.0.0.0
12 bytes from IP_Address: icmp_seq=1 ttl=241 mask=0.0.0.0
$ Q! u3 R7 O9 r: a2 {3 H
--- IP_Address sing statistics ---
1 R2 s( o  e# J. x1 W" T) d2 packets transmitted, 2 packets received, 0% packet loss
6 Q, N) o' B% O$ V1 S
如果用tcpdump監聽，有如下輸出：
, }5 i6 \4 J/ ?9 a6 @
- O1 n" _( H9 y3 S; D9 ~20:02:48.441174 ppp0 > slip139-92-208-21.tel.il.prserv.net > Host_Address:
icmp: address mask request (frag 13170:8@0+)
, U( z8 m8 ?3 K5 L/ d 　　　　　　　 4500 001c 3372 2000 ff01 50ab 8b5c d015
$ X7 W! F* U4 o) |" F; w 　　　　　　　 xxxx xxxx 1100 aee3 401c 0000
20:02:48.442858 ppp0 > slip139-92-208-21.tel.il.prserv.net > Host_Address:
7 j$ g7 }  f; c) K. s(frag 13170:4@8)
　　　　　　　 4500 0018 3372 0001 ff01 70ae 8b5c d015
　　　　　　　 xxxx xxxx 0000 0000
20:02:49.111427 ppp0 < Host_Address > slip139-92-208-21.tel.il.prserv.net:
icmp: address mask is 0x00000000 (DF)
/ n: l: j  [+ F) \2 V+ z 　　　　　　　 4500 0020 3618 4000 f101 3c01 xxxx xxxx
$ y' I( X/ K  B0 U; o 　　　　　　　 8b5c d015 1200 ade3 401c 0000 0000 0000
/ o- b7 y/ P& `- W
20:02:49.441492 ppp0 > slip139-92-208-21.tel.il.prserv.net > Host_Address:
icmp: address mask request (frag 13170:8@0+)
. L6 C/ D$ Y1 c7 e7 ?4 \ 　　　　　　　 4500 001c 3372 2000 ff01 50ab 8b5c d015
　　　　　　　 xxxx xxxx 1100 ade3 401c 0100
20:02:49.442951 ppp0 > slip139-92-208-21.tel.il.prserv.net > Host_Address:
(frag 13170:4@8)
　　　　　　　 4500 0018 3372 0001 ff01 70ae 8b5c d015
　　　　　　　 xxxx xxxx 0000 0000
20:02:50.011433 ppp0 < Host_Address > slip139-92-208-21.tel.il.prserv.net:
icmp: address mask is 0x00000000 (DF)
　　　　　　　 4500 0020 3619 4000 f101 3c00 xxxx xxxx
3 p/ R6 ^% s- d 　　　　　　　 8b5c d015 1200 ace3 401c 0100 0000 0000
! P) P/ d7 r" d: ~) z* z
這樣你就可以看到SUN SOLARIS回應的網絡地址掩碼是0.0.0.0。
! L4 O0 H2 J0 ~2 D6 b% z, W) [# `
我們可以使用下面的方法解決這個問題：

- ~2 c( V4 S7 r  [ndd -set /dev/ip ip_respond_to_address_mask_broadcast 0
ndd -set /dev/ip ip_respond_to_echo_broadcast 0
# h% r8 n4 ^* ]0 z( Yndd -set /dev/ip ip_respond_to_timestamp 0
ndd -set /dev/ip ip_respond_to_timestamp_broadcast 0
ndd -set /dev/ip ip_forward_directed_broadcasts 0
) `. x1 s2 L& _$ m4 j

2、利用ICMP時間戳請求報文探測Windows 98/98 SE/ME/2000操作系統
2 N! C5 R& E4 g6 L2 V6 T0 }
$ a2 L4 D5 `( X8 {; T4 s( T, GMicrosoft Windows 98/98 SE/ME/2000 Profressional/2000 Server操作
" m6 l6 r! R: p: p; j系統對於將代碼（code）段置為0的ICMP時間戳請求報文將不產生任何應
, x  T5 {3 N0 Q答報文。
5 [, i1 k) D, u7 j/ @( ^
1 Z0 t& `# w( ?9 D) I3 o: h5 c8 B; q根據這個特性，可以通過兩種格式的ICMP時間戳請求探測並確定Microsoft
% l# g. `5 a( [8 w: G! W- R& D8 ?Windows的操作系統類型。首先是正常的請求報文，不產生應答報文的
5 G! M! A- {3 \5 IWindows主機的操作系統類型為Microsoft Windows 95、Microsoft Windows
NT 4.0 Workstation with SP6a（及以下版本）。其它的操作系統（包括
4 O2 P9 D6 L' b& FUNIX系列）則會產生相應的應答報文。接著發送定制格式的時間戳請求ICMP
報文，其中的代碼（code）段置為非零值，Windows98/98 SE/ME/2000
Profressional/2000 Server等較新版本的操作系統將不產生應答報文，
而其它操作系統則根據此請求回復正確的應答報文。

5 ]- }' g( E7 Z1 K. b涉及（經過測試）的操作系統：
LINUX Kernel 2.4t2; LINUX Kernel 2.2.14; FreeBSD 4.0, 3.4;
  m# W6 n9 c" u! m- \OpenBSD 2.7 & 2.6; Solaris 2.5.1, 2.6, 2.7 & 2.8; HP-UX 10.20;
AIX 4.1; ULTRIX; Microsoft Windows 95 / 98 / 98SE / ME / NT 4 SP3,
SP4, SP6a WRST & SERVER / 2000 Professional & Server.


- D$ ^; f2 b! x; v1 o- ~$ E5 ?參考：
' T0 E& d8 ^: g3 Z* Q* B
/ }+ V1 B9 a/ D6 w  l5 o1）SING可以到以下網址下載：

, A) m/ e# d& {http://download.sourceforge.net/sing/SING-1.0b7.tgz

8 O. `0 I- K- k% x7 D6 W% w2）相關鏈接：

http://www.sys-security.com
http://sourceforge.net/projects/sing

, S6 f! V9 c7 u! d/ p! R這個應該對你有幫助，只要知道域名最終的轉向地址就可以，不過這個是在LINUX下才能用的，得有點LINUX的基礎知識。

還是多謝樓上的兄弟，雖然看不太懂。。。。