la0 Feb 21 2010 at 23:09

IP-адреса зоны RU/SU

2 min

4.5K

Hosting

+53

101

Comments 101

Hest Feb 21 2010 at 23:36

хороший инструментал для хакеров

la0 Feb 21 2010 at 23:43

хм. чем это?

Hest Feb 21 2010 at 23:47

если на сайте нету уязвимости, то она ищется на соседних сайтах

la0 Feb 21 2010 at 23:55

ну большинства провайдеров open_basedir указан, всё выполняется от разных пользователей.
Не думаю, что это актуально

butuzov Feb 22 2010 at 00:50

не думайте, так действительно легче.

+11

RuslanZavackiy Feb 22 2010 at 01:08

open_basedir не является какой-либо защитой… и обходится довольно легко, на эту тему есть много статей;)

init_sub Feb 22 2010 at 07:36

Что-то никак не могу найти open_basedir в своем settings.py :)

DIDJER Feb 22 2010 at 01:08

Таких инструментов по интернету очень много по запросу у google ( «сайты на одном ip» ) можно найти кучу сервисов который показывают вам соседние сайты.

onthefly Feb 22 2010 at 03:06

зачем искать инструменты, если с этим прекрасно справляется один из поисковиков?

DIDJER Feb 22 2010 at 04:20

ну или так, я для примера так сказать.

kpcp Feb 22 2010 at 10:16

кроме хабра это «один из поисковиков» что нибудь найти в состоянии?

-3

DIDJER Feb 22 2010 at 12:11

Вводите интересующий вас IP и ищите. IP по ссылке принадлежит серверу habrahabr поэтому он и выдаёт всё, что по нему у него ( поисковика ) есть.

ekzo Feb 21 2010 at 23:49

а что, к примеру, можно делать таким интрументалом?

ilya_compman Feb 22 2010 at 00:54

искать уязвимые сайты, находить бреши и получать доступ к файловой системе, а оттуда — к целевому сайту

-2

UFO just landed and posted this here

Homakov Feb 22 2010 at 11:41

Ага, попробуйте IP:127.0.0.1
Последний раз когда проверял там были шлюхи без блэкджэка

Zubchick Feb 23 2010 at 00:36

www.bing.com/search?q=IP:192.168.0.1&go=&form=QBLH&filt=all Ыть :)

Zubchick Feb 23 2010 at 00:37

Ах, тыж емае :)
goo.gl/VDrV — правильная ссылка

XeNum Feb 22 2010 at 18:45

Но он ищет только по тем доменам, что проиндексировал. Да и зеркала в нем не найдешь. Так что от сервиса есть польза.

UFO just landed and posted this here

la0 Feb 21 2010 at 23:53

Топ RU 2010

UFO just landed and posted this here

Shtorkin Feb 22 2010 at 00:45

Ну, в эту статистику неделегированные не входят…

UFO just landed and posted this here

la0 Feb 22 2010 at 00:59

опередили :)

la0 Feb 22 2010 at 00:59

Входят, 0.0.0.0.
Вполне логично, как мне кажется.

Shtorkin Feb 24 2010 at 11:33

Действительно, извиняюсь. Кстати, нулевую строчку принял за шапку таблицы…

lehha Feb 22 2010 at 11:31

чёрт, только 29 место :(

GeraSera Feb 22 2010 at 00:50

Тут говорят, что 10 млн на одном IP:
www.webboar.com/ip/68.178.232.100

kuzvac Feb 22 2010 at 00:55

Это godaddy.com, походу дела.

UFO just landed and posted this here

la0 Feb 22 2010 at 01:50

Anycast; HA; LB — возможно все вместе, а возможно и по отдельности.

init_sub Feb 22 2010 at 07:42

А как anycast поможет в вопросе нехватки портов, если это вообще из области роутинга?

UFO just landed and posted this here

alekciy Feb 22 2010 at 11:50

К портам это не имеет ни какого отношения (если понимать это буквально). server_port в контексте веб сервера всегда будет 80-ый (ну и 443-ий). Тут скорее упрешься в сокетные ограничение и ресурсы сервера (таже ОЗУ).

ivanzoid Feb 22 2010 at 20:58

В HTTP 1.1 имя сервера передаётся в запросе, и веб-сервер уже по нему определяет, какой сайт отдавать. Поэтому на одной машине на одном единственном 80-м порту может висеть много-много сайтов.
С другими сервисами наверно действительно могут возникнуть проблемы, или нужно изобретать что-то аналогичное технике http 1.1 ☺

z130 Feb 22 2010 at 00:04

в годы оны для системы интернет-статистики пришлось обрабатывать базу принадлежности ip-сетей по странам
фишка была в том, что из больших диапазонов одной организации нарезаны меньшие диапазоны для другой и т.д. — доходили до 6-го уровня вложенности

sql-запрос на нормализацию работал 2-е суток

VBart Feb 22 2010 at 00:27

serverstat.ru/?sho=%22%20/%3E%3Ch1%3E%D0%91%D1%8B%D0%B4%D0%BB%D0%BE%D0%BA%D0%BE%D0%B4%20%D1%82%D0%B0%D0%BA%D0%BE%D0%B9%20%D0%B1%D1%8B%D0%B4%D0%BB%D0%BE%D0%BA%D0%BE%D0%B4%3C/h1%3E

-3

la0 Feb 22 2010 at 00:32

От инъекций закрыто xD
А ЧСВ забавить можете как угодно.

VBart Feb 22 2010 at 00:34

а от xss нет

VBart Feb 22 2010 at 00:35

а от xss — нет

la0 Feb 22 2010 at 00:42

там воровать нечего по xss
Вы всерьез думаете, что те для кого, предназначен этот эээ… интерфейс не увидят в GET XSS?

borisko Feb 22 2010 at 00:28

mirror.serverstat.ru/topRU2009.html — 404 :(

la0 Feb 22 2010 at 00:37

DNS, судя по всему гуглокеш.
По #2 (убрать mirror из имени) должно работать
Верный IP mirror 88.198.30.3

dig +short mirror.serverstat.ru @8.8.8.8
72.233.33.123
dig +short mirror.serverstat.ru
72.233.33.123
dig +short mirror.serverstat.ru @ns1.domenus.ru
88.198.30.3

la0 Feb 22 2010 at 01:30

кеши обновились

UFO just landed and posted this here

la0 Feb 22 2010 at 00:38

Договор с ~~дьяволом~~ руцентром.

UFO just landed and posted this here

butuzov Feb 22 2010 at 00:54

как мне известно таких баз всего несколько (имею ввиду болье мене обемных) started, freename, deleted, и еще одна… это из тех о которых известно.

домены не указываю, что не рекламировать.

mstyura Feb 22 2010 at 01:54

Может быть, вот он, список зоны ua? или вот?

ArjLover Feb 22 2010 at 00:52

Договор о чем?

la0 Feb 22 2010 at 00:58

Договор (такая бумажка с 2 подписями и печатью) о предоставлении доступа к спискам доменных имен

ArjLover Feb 22 2010 at 03:01

и по какому поводу и с кем заключается этот договор?

la0 Feb 22 2010 at 09:56

Что значит по какому поводу?
С руцентром договор (nic.ru)

ArjLover Feb 22 2010 at 11:33

Тяжело идет диалог. :)
Можно по пунктам инструкцию — как получить полный список зоны ru?

la0 Feb 22 2010 at 11:51

Конечно можно.
1) зайти на nic.ru
2) Убедиться, что вы попали именно туда, куда хотели.
3) заполнить анкету
4) получит номер анкеты(будет номером договора)
5) Распечатать 2 экземпляра договора (будет предложено после заполнения анкеты и получения хендла [0-9]-NIC-REG). Warn: 16 листов каждый
6) Распечатать и заполнить 2 экземпляра доп. соглашения . Ну это намного проще. 2 листа каждый.
7) Оформить со своей стороны (аж целых 4 подписи)
8) каким-либо образом доставить в офис РЦ получившуюся пачку макулатуры (link)

ArjLover Feb 22 2010 at 12:10

С обычным клиентским договором или даже партнерским все понятно.
Инструкция прервалась на самом интересном месте. Где «полный список зоны ru»? :)

la0 Feb 22 2010 at 13:25

https://www.nic.ru/downloads/ru_domains.gz?login=xxxx/NIC-REG&password=x

ArjLover Feb 22 2010 at 14:34

You have not signed the applicable service agreement
Мда, допы требует… :(

alekciy Feb 22 2010 at 11:53

Для получения такого списка в reg.ru достаточно иметь партнерский статус (http://stat.reg.ru/). А учитывая наличие API статус этот у программера обычно уже есть ;)

decanet Feb 22 2010 at 00:48

мне кажеться они просто перебором по алфавиту делали, и проверяли через dig наличие домена, если он есть — заносили в базу, нету, ну и черт с ним )

decanet Feb 22 2010 at 00:49

ошибся ) сори

UFO just landed and posted this here

alekciy Feb 22 2010 at 11:55

Ага и даже без вот это мукулатуры habrahabr.ru/blogs/hosting/85140/#comment_2541285 которая для не живущих в нерезиновой может представлять некоторые проблемы.

la0 Feb 22 2010 at 13:26

по почте заказным — не?

alekciy Feb 22 2010 at 13:32

Этот геморой в век безлимитного интернета?! Увольте, я лучше буду иметь дело с более адекватными регистраторами )

Бюрократии у нас в стране и так море, но что бы её еще в IT терпеть… нет уж, увольте.

RedHead Feb 22 2010 at 11:05

https://partner.r01.ru/ru_domains.gz

kuzvac Feb 22 2010 at 00:46

Хм, спасибо, интересный инструмент. Можно его приспособить для подсматривания кол-ва доменов у какой нибудь студии, например)

la0 Feb 22 2010 at 00:56

Приспосабливайте.
Я не против, если это не будет создавать очевидных неудобств
Более того, если в useragent бота будет написано, что за автоматика долбается, я попытаюсь связаться по предоставленной информации с владельцами. 2 таких случая по предыдущей базе от 2009 года уже были. Люди до сих пор пользуются :)

team_leader Feb 22 2010 at 00:57

Ввёл 127.0.0.1 :) Увидел какие сайты хостятся рядом с serverstat.ru :)

serverstat.ru/ru-result2010/127.0.0.1.txt

team_leader Feb 22 2010 at 00:59

что-то прон сплошной

team_leader Feb 22 2010 at 01:00

serverstat.ru/ru-result2010/192.168.0.1.txt

А это доступно через внутреннюю сеть провайдера? :)
IP 192.168.0.1

la0 Feb 22 2010 at 01:13

как DNS-ка ответила, так мы и записали.
Все, что скажет DNS-ка может быть использовано против неё при DNS-шторме
:)

la0 Feb 22 2010 at 01:02

нет. 127.0.0.1 — так отвечал DNS этих сайтов.
IP берется ТОЛЬКО из ответа DNS (Arr)
Рядом хостится только serverstat.ru/ru-result2010/72.233.33.123.txt

shalomman Feb 22 2010 at 09:34

вот ведь фантазия у людей =))

ODNISEXNAKI.RU
ODNISEXNIKI.RU
ODNISSEKSOM.RU
ODNITRAXNIKIS.RU
ODNOCLASNEKI.RU
ODNOKIASNICI.RU
ODNOKKLLASSNIKIA.RU
ODNOKKLLASSNIKIE.RU
ODNOKKLLASSNIKIS.RU
ODNOKKLLASSNIKIZ.RU
ODNOKLASNIKC.RU
ODNOKLLLASNIK.RU
ODNOKLLLASSNIKI.RU
ODNOSEKCNIKI.RU
ODNOSER.RU
ODNOSEXEX.RU
ODNOSEXNICIS.RU
ODNOSEXTY.RU
ODNOSEXY.RU
ODNOTARAXNIKI.RU
ODNOTARAXNIKIS.RU
ODNOTRAHNIKIS.RU
ODNOTRAXNIKIS.RU
ODNOYSEXNIKI.RU

bimcom Feb 22 2010 at 21:26

ODNOTARAXNIKI.RU
на днях на одном из форумов предлагали на оценку)

5ap Feb 22 2010 at 01:01

Так держать!
P.S. Такое было бы интересно самому сделать =)

lol2Fast4U Feb 22 2010 at 01:15

Пробил 195.9.14.128, увидел чуть меньше, чем вижу по sftp -> есть на самом деле… И только потом понял, что там не все .ru :)

damnet Feb 22 2010 at 01:45

www.rukv.ru/
Я думаю тоже интересно посмотреть )

Could Feb 22 2010 at 01:46

Спасибо за статистику!

UFO just landed and posted this here

mobilz Feb 22 2010 at 02:14

habrahabr.ru/blogs/startup/51269/
как-то делали то же самое, разве что база обновлялась ежедневно, софт успевал просканировать все домены рунета/сунета часов за 6-8. Собиралась стата не только по ip, но и ns, mx записям итп. Однако с нагрузкой не справились. Софт жрал трафик и забивал канал, пришлось остановить проект.

thanatos Feb 22 2010 at 06:09

А, вона чё. Жаль. А я, порой, пользовался. Ну, спасибо что были.

Я вот думаю нет смысла постоянно базу обновлять. Думаю, раза в одну — две недели было бы достаточно. Может оптимизировать в этом ключе и нагрузка спадёт?
А то уж больно толковая вещь была. Эх…

allein Feb 22 2010 at 10:49

У меня WOT ругается на serverstat.ru/, что у этого сайта плохая репутация. :)
Пруф.

la0 Feb 22 2010 at 11:27

Я не в курсе, почему оно туда попадает.
Я когда-то сам использовал wot, но после того, как он редлистил много вполне нормальных сайтов, я понял, что он мягко говоря работает как-то не так.
Указанного контента на этом домене никогда не было. И не будет.

Tsukanov Feb 22 2010 at 11:49

Вот тут отзывы → www.mywot.com/ru/scorecard/serverstat.ru

la0 Feb 22 2010 at 11:53

Ничего такого не было и нету.

Tsukanov Feb 22 2010 at 15:13

Я и не сомневаюсь.

alekciy Feb 22 2010 at 11:57

Если не секрет, на чем написан граббер?

la0 Feb 22 2010 at 13:27

bash+php

alekciy Feb 22 2010 at 13:33

)))
Вот у вашего провайдера то DNS кэш забился )))

la0 Feb 22 2010 at 13:35

serverstat.ru/ должен работать. там ничего давно не менялось.
я добавил mirror так как он производительнее, а первый тормозил.

dkball Feb 22 2010 at 15:01

Не стоит забывать еще и про 1stat.ru/ — там есть намного больше статистики, включая указанную.

la0 Feb 22 2010 at 15:24

хотя 1stat конечно же рулит.

la0 Feb 22 2010 at 15:23

Пробил IP вебсервера, далеко не всё…
Если бы там было, я бы и не начинал данные действия

pvasili Feb 22 2010 at 15:35

вот этот -> 404
вы бы домен «родили», потом писали…

la0 Feb 22 2010 at 15:51

проверил с 3 происки. Работает вполне верно.
Это происки кеша гуглоDNS.
Вы бы пост до конца дочитали, а потом писали.
Специально для этого приведено 2 ссылки.