开发者社区> cnbird> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

qqwry 纯真IP数据小工具 nali

简介: nali,一组ip查询工具,包括可以让dig,traceroute显示ip地理信息。   项目主页: http://code.
+关注继续查看

nali,一组ip查询工具,包括可以让dig,traceroute显示ip地理信息。

 

项目主页: http://code.google.com/p/qqwry/

 

 

 

# install nali

mkdir -p /data/tool && cd /data/tool

wget http://qqwry.googlecode.com/files/nali-0.1.tar.gz

tar -zxf nali-0.1.tar.gz

cd nali-0.1

./configure && make && make install

 

# 分析SSH登陆日志

[root@1314it ~]# cat /var/log/secure* | grep "Accepted password" | awk '{print $11}' | sort | uniq -c | sort -rnk1 | nali | more

     28 202.99.*.*[北京市 联通ADSL]

     12 123.117.*.*[北京市 联通ADSL]

      6 58.48.*.*[湖北省武汉市 电信]

      3 114.249.*.*[北京市 联通]

      2 59.175.*,*[湖北省武汉市 电信]

 

cat /var/log/secure*  SSH登陆日志

"Accepted password"   筛选认证通过的行

awk '{print $11}'     显示第十一列(IP地址)

sort                  对第一排进行排序 从小到大

uniq -c               对IP数进行统计

sort -rnk1            对第一行进行排序 从大到小(第一排是IP数统计之后的结果)

nali                  使用nali将IP解析成地址

more                  分栏显示

 

 

# 分析Apache访问日志

[root@1314it httpd]# cat /var/log/httpd/1314it.com-access_log* | awk '{print $1}' | sort | uniq  -c | nali | sort -rnk1 | more

   2374 60.31.177.134[内蒙古鄂尔多斯市 联通]

   2264 119.137.200.67[广东省揭阳市 电信]

   2042 218.92.19.182[江苏省连云港市 汇丰网吧(女人街西头)]

   1547 123.117.20.180[北京市 联通ADSL]

   1458 222.36.147.251[天津市 铁通ADSL]

   1333 124.166.248.7[山西省阳泉市 联通]

   1317 119.137.239.56[广东省普宁市 电信]

   1138 218.26.248.105[山西省离石市 联通]

   1063 220.112.16.135[广东省深圳市 长城宽带]

   1053 119.98.192.90[湖北省武汉市 电信]

   1053 114.97.192.198[安徽省 电信]

    956 120.129.6.14[上海市普陀区 铁通]

    903 119.137.207.202[广东省揭阳市 电信]

    872 115.49.203.225[河南省商丘市 联通]

    820 222.92.54.60[江苏省苏州市 电信]

    813 114.247.10.136[北京市 联通]

    790 125.109.125.93[浙江省温州市 电信]

    772 222.82.240.130[新疆乌鲁木齐市 电信ADSL]

    769 61.163.193.202[河南省周口市 联通]

    769 110.153.18.54[新疆 电信]

    767 124.227.12.230[广西南宁市 电信]

    687 59.33.37.161[广东省中山市 东怡网络(东凤镇兴华中路二楼)]

    660 60.191.45.118[浙江省杭州市富阳市 花坞南路35号梦幻网吧]

    649 221.7.139.58[广西柳州市 联通]

    621 218.75.101.58[浙江省金华市兰溪市 云山桥头网吧]

    603 218.24.138.61[辽宁省大连市 联通ADSL]

    600 121.30.239.165[山西省大同市 联通]

    566 58.42.230.2[贵州省贵阳市 电信]

    529 222.208.63.222[四川省资阳市 电信]

    457 113.141.25.154[陕西省铜川市 电信]

    456 124.129.25.74[山东省青岛市 联通]

    435 61.178.193.134[甘肃省酒泉市 /临夏市/合作市电信]

    433 221.195.36.93[河北省沧州市 联通]

    433 120.129.6.17[上海市普陀区 铁通]

    428 119.6.48.254[四川省成都市 联通]

    403 1.85.6.6[IANA]

    389 116.16.206.6[广东省揭阳市 电信]

    383 61.136.108.42[河南省新乡市 联通]

    381 121.37.34.79[上海市 长城宽带]

    353 218.90.169.90[江苏省无锡市 电信ADSL]

    353 218.25.220.54[辽宁省鞍山市铁东区 鑫峰网苑(健身西路16号铁东医院东走100米130站点)]

    349 116.252.98.53[广西南宁市 电信]

    349 111.194.108.233[欧洲]

    344 124.114.153.158[陕西省西安市 电信]

 

 

# nali常用命令

[root@localhost nali-0.1]# nali 8.8.8.8

8.8.8.8[美国 DoD网络信息中心]

[root@localhost nali-0.1]#

 

 

[root@localhost /]# nali-ping 1314it.com

PING 1314it.com (216.24.196.194[美国/加拿大]) 56(84) bytes of data.

64 bytes from unassigned.psychz.net (216.24.196.194[美国/加拿大]): icmp_seq=1 ttl=54 time=333 ms

64 bytes from unassigned.psychz.net (216.24.196.194[美国/加拿大]): icmp_seq=2 ttl=54 time=357 ms

64 bytes from unassigned.psychz.net (216.24.196.194[美国/加拿大]): icmp_seq=3 ttl=54 time=492 ms

 

[root@localhost nali-0.1]# nali-nslookup 1314it.com

Server:         8.8.8.8[美国 DoD网络信息中心]

Address:        8.8.8.8[美国 DoD网络信息中心]#53

 

Non-authoritative answer:

Name:   1314it.com

Address: 216.24.196.194[美国/加拿大]

 

 

 

[root@localhost /]# nali-dig 1314it.com

 

; <<>> DiG 9.3.4-P1 <<>> 1314it.com

;; global options:  printcmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2631

;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

 

;; QUESTION SECTION:

;1314it.com.                    IN      A

 

;; ANSWER SECTION:

1314it.com.             823     IN      A       216.24.196.194[美国/加拿大]

 

;; Query time: 323 msec

;; SERVER: 8.8.8.8[美国 DoD网络信息中心]#53(8.8.8.8[美国 DoD网络信息中心])

;; WHEN: Sat Mar  5 12:31:41 2011

;; MSG SIZE  rcvd: 44

 

[root@localhost /]#

 

 

 

[root@localhost nali-0.1]# nali-traceroute -4 -I 1314it.com

traceroute to 1314it.com (216.24.196.194[美国/加拿大]), 30 hops max, 40 byte packets

 1  123.117.16.1[北京市 联通ADSL] (123.117.16.1[北京市 联通ADSL])  28.827 ms  30.163 ms  32.669 ms

 2  123.117.16.1[北京市 联通ADSL] (123.117.16.1[北京市 联通ADSL])  34.601 ms  35.902 ms  38.007 ms

 3  61.148.163.17[北京市 联通ADSL] (61.148.163.17[北京市 联通ADSL])  40.802 ms  42.190 ms  44.179 ms

 4  61.148.3.165[北京市 联通ADSL] (61.148.3.165[北京市 联通ADSL])  46.475 ms  48.349 ms  49.081 ms

 5  202.96.12.177[北京市 CHINANET-BJ] (202.96.12.177[北京市 CHINANET-BJ])  51.996 ms  55.081 ms  56.744 ms

 6  219.158.4.154[北京市 联通ADSL] (219.158.4.154[北京市 联通ADSL])  97.711 ms  69.086 ms  70.191 ms

 7  219.158.4.250[北京市 联通ADSL] (219.158.4.250[北京市 联通ADSL])  108.401 ms  101.137 ms  102.295 ms

 8  219.158.30.62[北京市 联通ADSL] (219.158.30.62[北京市 联通ADSL])  282.350 ms  261.886 ms  265.473 ms

 9  unknown.xeex.net (216.152.255.25[美国 加州圣莫尼卡])  297.817 ms  291.971 ms  293.069 ms

10  * xeex.cr1.lax.psychz.net (216.151.129.30[美国/加拿大])  294.535 ms  295.414 ms

11  shaggy.unixbsd.info (216.24.194.130[美国/加拿大])  312.929 ms  462.318 ms  462.676 ms

12  unassigned.psychz.net (216.24.196.194[美国/加拿大])  462.270 ms  307.318 ms  307.127 ms

[root@localhost nali-0.1]#

 

-4 IPV4

-I ICMP

 

windows中的IP数据库 http://www.cz88.net/ 可进行升级

nali的IP数据库存放在 /usr/local/share/QQWry.Dat 替换后可实现升级功能

 

sheng_note

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
大数据处理工具Kafka、Zk、Spark(上)
大数据处理工具Kafka、Zk、Spark(上)
43 0
熟悉云数据库 Mysql 版控制台|学习笔记
快速学习熟悉云数据库 Mysql 版控制台
128 0
通过开源Flink读写云原生数据仓库AnalyticDB PostgreSQL
本文介绍如何通过开源Flink版实时读写云原生数据仓库AnalyticDB PostgreSQL(以下简称ADB PG版,原分析型数据库PostgreSQL版)数据,包括版本限制、网络要求、操作步骤、类型映射和参数支持等。
658 0
【1026 - 1030直播导视 | PPT 下载】阿里专家直播:EasyTransfer平台应用实践、大数据+AI meetup 2020第二季·上海场来啦!
本周为大家带来了8场技术公开课,技术学习实践两不误!开源日迎来第六期啦线上对话阿里云专家:为大家带来EasyTransfer平台应用实践;大数据+AI meetup上海专场来啦!大家快办好小板凳坐等下周技术专场吧!
6178 0
《ADOBE INDESIGN CS6标准培训教材》—第2章2.4节页面和跨页
<span style='letter-spacing:1px'>本节书摘来自异步社区《ADOBE INDESIGN CS6标准培训教材》一书中的第2章2.4节页面和跨页,作者ACAA专家委员会, DDC传媒,更多章节内容可以访问云栖社区“异步社区”公众号查看。</span>
1381 0
《ADOBE PHOTOSHOP CC标准培训教材》目录—导读
<span style='letter-spacing:1px'>本节书摘来自异步社区《ADOBE PHOTOSHOP CC标准培训教材》一书中的导读,作者ACAA专家委员会, DDC传媒,更多章节内容可以访问云栖社区“异步社区”公众号查看。</span>
1688 0
+关注
cnbird
阿里云安全专家,主要负责阿里云云产品安全。
4032
文章
3
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载