whois

问题 DNS故障排查 解决方案 DNS常见故障排查 DNS是虚拟主机系统服务的基础服务，也是常见的故障发生点。DNS不能解析的常见原因有： l 域名本身已经过期或被停止； l 域名的DNS服务器记录不正确； l 域名的DNS服务器记录本身没有作解析； l 域名的DNS服务器上named服务没有启动； l 域名的DNS服务器上未解析； l 域名的多个DNS服务器上的解析不一致； l 域名的DNS服务器网络设置禁止了53端口TCP/UDP协议； l 本地DNS cache未更新，与DNS服务器上的记录不同步。 DNS的解析过程： 1) 首先查找本地DNS的cache，如果cache里有，且未超过服务器或域名本身定义的生存时间，则返回cache中的记录； 2) 如果cache中没有，或已过期，首先查询互联网根服务器（如a.gtld-servers.net），找出该域名的DNS服务器是哪几个，如果查不到，返回错误； 3) 随机地从域名的DNS服务器中挑出一个，查出其IP地址，如果查不到，返回错误； 4) 连接到该IP地址的53端口（UDP或TCP协议），查询域名，如果连接不上，或服务器未返回结果，则返回错误。 如何判断域名本身已经过期或被停止 通过whois 在Linux/Unix上，可以使用whois工具，查询域名注册记录，如： 查询.com域名： ___________________

#总纲 ![主][main] ##域名信息收集 ####whois 相关信息: >域名的whois信息：whois是用来查询域名注册所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。通过whois来实现对域名信息的查询。早期的whois查询多以命令行接口存在，但是现在出现了一些网页接口简化的线上查询工具，可以一次向不同的数据库查询。网页接口的查询工具仍然依赖whois协议向服务器发送查询请求，命令行接口的工具仍然被系统管理员广泛使用。whois通常使用TCP协议43端口。每个域名/IP的whois信息由对应的管理机构保存。 方法: [站长之家whois查询][whois] ####子域名 1. 常用 Google Hacking 语法： > 1、intext：（仅针对Google有效） 把网页中的正文内容中的某个字符作为搜索的条件 2、intitle： 把网页标题中的某个字符作为搜索的条件 3、cache： 搜索搜索引擎里关于某些内容的缓存，可能会在过期内容中发现有价值的信息 4、filetype： 指定一个格式类型的文件作为搜索对象 5、inurl： 搜索包含指定字符的URL 6、site： 在指定的站点搜索相关内容 其他GoogleHacking语法： 1、引号 '' " 把关键字打上引号后

web安全1——信息收集 信息收集是指通过各种方式获取所需要的信息。 信息收集是信息得以利用的第一步，也是关键的一步。信息收集工作的好坏，直接关系到入侵与防御的成功与否。 google命令 双引号”：强制结果包含某些字段 减号-：强制结果不包含某些字段 星号*：模糊匹配某些内容 filetype和site关键字：只搜某类型的文件，只搜某网站的内容 allinurl：限制搜索的词语是网页网址中包含的关键词（可使用多个关键词） 使用Google的其它专业搜索 https://translate.google.com.hk/ 谷歌翻译 http://www.google.cn/maps/ 谷歌地图 https://scholar.google.com/ 谷歌学术 Google、Gmail、维基百科、Twitter、Facebook等必须请用https加密方式打开 https://www.shodan.io/ Shodan新手入坑指南 http://www.freebuf.com/sectool/121339.html Shodan搜索引擎介绍 http://wooyun.tangscan.cn/static/drops/tips-2469.html 乌云网丨乌云知识库查询 http://wooyun.tangscan.cn/ Web信息搜索与挖掘的防范