给输出的IP附加上地理信息和所属ISP
2014-03-23 00:00
246 查看
公司业务调整,对日志进行分析时,想要同时显示IP所在地以及所属ISP,用脚本获取日志IP再逐条通过第三方接口查询显的很笨拙又要联网查询效率方面可想而知,可参见《
使用PHP+淘宝IP地址库接口获得IP所属地理位置》。找到了一款工具nali,取自中文“哪里”的拼音。包含的命令有nali、nali-dig、nali-nslookup、nali-ping、nali-tracepath、nali-traceroute、nali-update。主要功能就是把一些网络工具的输出的IP字符串,附加上地理位置信息(使用纯真数据库QQWry.Dat),查询是在本地进行的,不会联网查询。 一. 安装nali
2. 查找请求IP并显示来自哪里(常用于查找攻来源)
3. 用tcpdump嗅探80端口的访问谁最高并显示来自哪里
对于nali-dig、nali-nslookup、nali-ping、nali-tracepath、nali-traceroute这几个命令,大家就各自去试试,简单明了,这里就不演示了。 转载请注明来之
运维生存时间:http://www.ttlsa.com/html/3304.html
使用PHP+淘宝IP地址库接口获得IP所属地理位置》。找到了一款工具nali,取自中文“哪里”的拼音。包含的命令有nali、nali-dig、nali-nslookup、nali-ping、nali-tracepath、nali-traceroute、nali-update。主要功能就是把一些网络工具的输出的IP字符串,附加上地理位置信息(使用纯真数据库QQWry.Dat),查询是在本地进行的,不会联网查询。 一. 安装nali
# wget https://qqwry.googlecode.com/files/nali-0.2.tar.gz # tar zxvf nali-0.2.tar.gz # cd nali-0.2 # ./configure --help # make # make install二. 更新IP数据库 在使用nali之前,先更新IP数据库到最新版本。
# nali-update Updating /usr/local/share/QQWry.Dat % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 8932k 100 8932k 0 0 336k 0 0:00:26 0:00:26 --:--:-- 370k Successfully Updated三. 使用实例 1. 统计nginx访问日志并查看来自哪里
# cat www.ttlsa.com-aceess.log | awk '{print $1}' | sort | uniq -c | nali | sort -rnk1 | head -n 20
2. 查找请求IP并显示来自哪里(常用于查找攻来源)
# netstat -anlp|grep 80|grep tcp|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|nali | sort -nr|head -n20
3. 用tcpdump嗅探80端口的访问谁最高并显示来自哪里
# tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F"." '{print $1"."$2"."$3"."$4}' | sort | uniq -c|nali | sort -nr |head
对于nali-dig、nali-nslookup、nali-ping、nali-tracepath、nali-traceroute这几个命令,大家就各自去试试,简单明了,这里就不演示了。 转载请注明来之
运维生存时间:http://www.ttlsa.com/html/3304.html
相关文章推荐
- nali: 给dig,traceroute等命令的输出的ip附加上地理信息
- PHP获取操作系统、IP、地理位置、浏览器、ISP等信息_PHP类代码
- 客户端程序获取自己的ip、isp、地理位置等信息
- Java连接HBASE数据库,创建一个表,删除一张表,修改表,输出插入,修改,数据删除,数据获取,显示表信息,过滤查询,分页查询,地理hash
- 通过GeoIP2分析访问者IP获取地理位置信息
- 如何通过命令行查找一个IP的地理位置信息
- 获得ip地理信息的几种方法【最全】
- 基于thinkphp实现根据用户ip判断地理位置并提供对应天气信息的应用
- c#通过ip获取地理信息
- 利用【淘宝IP地址库】根据客户ip获取客户地理信息
- 根据IP查地理位置信息
- Linux下显示IP地理位置信息的小工具-nali
- python使用在线API查询IP对应的地理位置信息实例
- SuperMap iDesktop 8C 地理信息产品输出
- php 获取客户端的ip、地理信息、浏览器信息、本地真实ip
- Linux下显示IP地理位置信息的小工具-nali
- 我国首份IP地理信息标准库发布
- 通过ip获取地理位置信息