1 網(wǎng)站信息收集(1) 由域名得到網(wǎng)站的IP 地址① 使用ping 命令舉例：想知道baidu 服務(wù)器的IP 地址。② 使用 nslookup命令舉例：想知道baidu 服務(wù)器的IP 地址。(2) 由

1 網(wǎng)站信息收集

(1) 由域名得到網(wǎng)站的IP 地址

① 使用ping 命令

舉例：想知道baidu 服務(wù)器的IP 地址。

② 使用 nslookup命令

舉例：想知道baidu 服務(wù)器的IP 地址。

(2) 由IP 得到目標(biāo)主機(jī)的地理位置

由于IP 地址的分配是由全球統(tǒng)一管理的，可以通過查詢有關(guān)機(jī)構(gòu)的IP 地址數(shù)據(jù)庫(kù)來得到該IP 所對(duì)應(yīng)的地理位置。

這里介紹兩個(gè)能查詢到IP 數(shù)據(jù)庫(kù)的國(guó)內(nèi)網(wǎng)站。

1． WHOIS服務(wù)頁(yè)面

whois 就是一個(gè)用來查詢域名是否已經(jīng)被注冊(cè)，以及注冊(cè)域名的詳細(xì)信息的數(shù)據(jù)庫(kù)（如域名所有人、域名注冊(cè)商、域名注冊(cè)日期和過期日期等）。通過whois 來實(shí)現(xiàn)對(duì)域名信息的查詢。） 例如：

2. IP搜索網(wǎng)站

例如：http://ip.loveroot.com

舉例：查看主機(jī)（IP 為：202.108.22.5）的地理位置

例如： http://ip.webproxy5.com/index.php

(3) 網(wǎng)站基本信息查詢

商業(yè)網(wǎng)站中都會(huì)有標(biāo)志，一般位于主頁(yè)的最下角，是國(guó)家工商局用來管理經(jīng)營(yíng)性網(wǎng)站的紅盾標(biāo)志，里面記錄了網(wǎng)站的備案登記信息。

凡是經(jīng)營(yíng)性網(wǎng)站都會(huì)有這個(gè)“紅盾”鏈接。單擊該鏈接，就可以看到工商局公布的關(guān)于該網(wǎng)站的一些基本信息。

舉例：經(jīng)營(yíng)性網(wǎng)站www.163.com 的備案信息。

(4) 網(wǎng)站注冊(cè)信息搜集

一個(gè)網(wǎng)站在正式發(fā)布之前，需要向有關(guān)機(jī)構(gòu)申請(qǐng)域名。申請(qǐng)到的域名信息將保存在域名管理機(jī)構(gòu)的數(shù)據(jù)庫(kù)服務(wù)器中，并且域名信息常常是公開的。通常，查詢域名注冊(cè)信息的方法被稱為“WHOIS ”。Linux 系統(tǒng)中自帶WHOIS 命令，而windows 系統(tǒng)中沒有，但可以通過網(wǎng)站來查詢域名注冊(cè)信息。

1．中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心（http://www.cnnic.com.cn）

中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心記錄著所有以cn 為結(jié)尾的域名注冊(cè)信息。

舉例：查詢新浪域名注冊(cè)信息。

2. 中國(guó)萬維網(wǎng)（http://www.net.cn）

中國(guó)萬維網(wǎng)，號(hào)稱是中國(guó)最大的域名和網(wǎng)站托管服務(wù)提供商，不僅提供.cn 的域名注冊(cè)信息，而且還有.com 、.net 等。不過，查詢的結(jié)果是英文的。

舉例：查詢新浪域名注冊(cè)信息。

(5) 同IP 站點(diǎn)查詢

可以查詢同一個(gè)IP 地址的服務(wù)器上共綁定了多少個(gè)域名，及開通了哪些網(wǎng)站，目的是為了廣大站長(zhǎng)在選購(gòu)虛擬主機(jī)空間時(shí)做相關(guān)參考。

舉例：查詢與www.5liao.com 在同一服務(wù)器上的網(wǎng)站。