| adm | Find | login register |
eliu joined: 2007-08-09 posted: 11474 promoted: 617 bookmarked: 187 新竹, 台灣 |
可以查 IP address 在那一個國家,城市的位置它沒辦法查,需要自己回報。誰會那麼無聊,回報自己的 IP 所在的位置。 edited: 4
| |||||||||
eliu joined: 2007-08-09 posted: 11474 promoted: 617 bookmarked: 187 新竹, 台灣 |
| |||||||||
eliu joined: 2007-08-09 posted: 11474 promoted: 617 bookmarked: 187 新竹, 台灣 |
網路真是危機四伏 從 Apache access_log 發現一個奇怪的 IP:211.74.103.156,用 IP address locater 查是 Latvia 拉脫維亞。奇怪的是他竟然直接看某篇文章,而且 html referer 是空的,如果是 search engine 轉來的,應該不會空的。接下來就想看我的個人資料,還好個人資料是要註冊才能看的,而且沒寫什麼,我猜可能想從個人資料找密碼,想入侵。 | |||||||||
本人已不在此站活動 joined: 2007-09-19 posted: 4946 promoted: 325 bookmarked: 206 歸隱山林 |
我都是用 GeoIP 查的: [edt1023@lgj ~]$ geoiplookup 124.42.120.27 GeoIP Country Edition: CN, China
| |||||||||
本人已不在此站活動 joined: 2007-09-19 posted: 4946 promoted: 325 bookmarked: 206 歸隱山林 |
[edt1023@lgj ~]$ geoiplookup 211.74.103.156 GeoIP Country Edition: TW, Taiwan [edt1023@lgj ~]$ whois 211.74.103.156 ... inetnum: 211.74.0.0 - 211.74.127.255 netname: SEEDNET descr: Digital United Inc. descr: 9F, No. 125, Song Jiang Road descr: Taipei, Taiwan ... inetnum: 211.74.103.0 - 211.74.103.255 netname: SEEDNET-NET descr: Seednet-KaohsiungDP-S descr: N/A Taiwan country: TW ...高雄的?
edited: 1
| |||||||||
eliu joined: 2007-08-09 posted: 11474 promoted: 617 bookmarked: 187 新竹, 台灣 |
那個 211.74.103.156 用 geoiplookup 211.74.103.156 與我說的 IP address Locator 查出來的不一樣,我猜應該是 geoip 的比較有可能。 | |||||||||
本人已不在此站活動 joined: 2007-09-19 posted: 4946 promoted: 325 bookmarked: 206 歸隱山林 |
geoip 的可能會比較準,因為他們常更新資料,使用者只要用 geoipupdate 更新一下 local 的資料庫就可以了。
edited: 1
| |||||||||
eliu joined: 2007-08-09 posted: 11474 promoted: 617 bookmarked: 187 新竹, 台灣 |
nslookup 211.74.103.156 搞半天原來是有註冊的 dynamic IP,可能想太多了 edited: 1
| |||||||||
本人已不在此站活動 joined: 2007-09-19 posted: 4946 promoted: 325 bookmarked: 206 歸隱山林 |
| |||||||||
eliu joined: 2007-08-09 posted: 11474 promoted: 617 bookmarked: 187 新竹, 台灣 |
geoip database 要花錢買的嗎?
more /etc/GeoIP.conf
| |||||||||
本人已不在此站活動 joined: 2007-09-19 posted: 4946 promoted: 325 bookmarked: 206 歸隱山林 |
我從沒繳過錢耶!軟體本身是自由軟體,資料庫就不清楚了。不過更新時防火牆要關掉。詳細的資料要繳錢。
| |||||||||
本人已不在此站活動 joined: 2007-09-19 posted: 4946 promoted: 325 bookmarked: 206 歸隱山林 |
我查了一下,抱歉,應該是我記錯了,geoip database 的更新是要付費的。免費的版本只能等原軟體升級才能更新。
| |||||||||
本人已不在此站活動 joined: 2007-09-19 posted: 4946 promoted: 325 bookmarked: 206 歸隱山林 |
從 php 版看來的,這些資料似乎是可以拿來運用: http://www.maxmind.com/app/geoip_country http://www.maxmind.com/download/geoip/database/
| |||||||||
本人已不在此站活動 joined: 2007-09-19 posted: 4946 promoted: 325 bookmarked: 206 歸隱山林 |
cd /usr/local/share/GeoIP/ fetch http://www.maxmind.com/download/geoip/database/GeoIP.dat.gz mv GeoIP.dat GeoIP.dat.orig gzip -d GeoIP.dat.gz哈,這樣 geoiplookup 的 database 就更新好了!
| |||||||||
本人已不在此站活動 joined: 2007-09-19 posted: 4946 promoted: 325 bookmarked: 206 歸隱山林 |
| |||||||||
本人已不在此站活動 joined: 2007-09-19 posted: 4946 promoted: 325 bookmarked: 206 歸隱山林 |
lcp (weasel) 也提供了一個: 這個不僅能查出哪個城市,還用 google map 把他標出來。
不過,一些動態 ip 也不一定準。要準的話,我從 OuTian 那裡學了一招,就是用 traceroute 看他最後經過哪個地區的 router,這個對種花店的比較看得清楚。seednet 的還是用 whois 查比較清楚。
edited: 1
| |||||||||
site admin joined: 2007-08-09 posted: 675 promoted: 16 bookmarked: 5 Taiwan |
作者: hsiung (藍色孟德) 站內: hsiung edited: 1
| |||||||||
eliu joined: 2007-08-09 posted: 11474 promoted: 617 bookmarked: 187 新竹, 台灣 |
其實用 google 就可以查 IP 了 最後是轉到 http://whois.blokovi.com 資料很詳細,連 ISP 都有,原來這是 whois database 內的,linux 可以直接用 whois 查詢。
edited: 4
|
| adm | Find | login register |