Nossa empresa possui mais de 60 domínios e alguns endereços IP externos (vários domínios compartilham um endereço IP externo). Como faço para descobrir todos os domínios que usam um determinado endereço IP (por exemplo, 69.x.x.7) sem passar pelas informações de DNS em cada domínio? O servidor da Web específico está executando o Windows 2003 e o IIS6. Obrigado, antecipadamente, por sua ajuda!
Se você conhece os sites em questão, basta fazer um nslookup sobre eles, o que pode ser feito por meio de um arquivo em lotes.
Sugiro que, quando você receber essas informações, use-as para iniciar a documentação que permitirá procurar facilmente a resposta a essas perguntas no futuro.
O lugar para procurar é seus dados de DNS. Seu (s) administrador (es) de DNS deve (m) saber quais registros existem para o endereço. Conforme mencionado acima, você também precisa fazer com que eles encontrem todos os registros CNAME que apontam para um desses registros CNAME.
Se você conhece todos os domínios que sua empresa possui, talvez seja possível buscar os dados usando as transferências de zona.
O IP reverso pode fazer o que você quiser.
link
Essas pessoas cobram por uma lista grande / longa de domínios, mas quem não ...
Você pode usar a API administrativa do IIS para enumerar as configurações do seu servidor, incluindo ligações. Dê uma olhada em esta postagem David Wang Há um bom exemplo de um script que fará isso, incluindo suas ligações de IP.
Você também deve procurar na metabase do IIS para obter detalhes sobre a configuração do seu servidor. A localização é %systemroot%\system32\inetsrv\MetaBase.xml .
Teste Isto. É gratuito, mas pode não ser necessariamente 100% preciso.
O IP reverso da Domaintool pode obter todos os registros A, mas perderá todos os registros CNAME, subdomínios ou domínios encaminhados. A falta de uma autoridade centralizada para esse tipo de informação torna isso particularmente difícil. Isso foi discutido em esta questão .
Se você também estiver hospedando o DNS no Windows Server 2003, poderá realizar a mesma coisa gratuitamente, procurando seus endereços IP em todos os arquivos em% SystemRoot% \ System32 \ DNS. Como alternativa, se você conseguir acesso de leitura uniforme aos arquivos de zona do host DNS, poderá fazer algo semelhante.
Você ainda terá que criar outra maneira de lidar com os CNAMEs.