一、安装nali
wget http://www.dwhd.org/wp-content/uploads/2015/08/nali-0.2.tar.gz tar xf nali-0.2.tar.gz cd nali-0.2 ./configure && make && make install && nali-update
二、具体用法
1、来查查SSh端口被破解的情况
[root@LookBack ~]# awk '/Failed/{a[b[$(NF-3)]++]}END{for(i=length(a);i>0;i--)for(j in b)if(b[j]==i){c++;if(c<=30)print "暴 力.解SSH密码IP:"j,"破解次数:"i}}' /var/log/secure | nali
暴力破解SSH密码IP:212.48.75.238[以色列] 破解次数:15424
暴力破解SSH密码IP:45.114.11.23[美国] 破解次数:4818
暴力破解SSH密码IP:45.114.11.51[美国] 破解次数:4215
暴力破解SSH密码IP:89.190.7.14[芬兰] 破解次数:4127
暴力破解SSH密码IP:218.87.111.116[江西省新余市 电信ADSL] 破解次数:3292
暴力破解SSH密码IP:37.187.126.133[欧洲和中东地区] 破解次数:3271
暴力破解SSH密码IP:45.114.11.12[美国] 破解次数:3245
暴力破解SSH密码IP:45.114.11.18[美国] 破解次数:3234
暴力破解SSH密码IP:45.114.11.45[美国] 破解次数:2521
暴力破解SSH密码IP:182.100.67.113[江西省 电信] 破解次数:2252
暴力破解SSH密码IP:220.77.227.71[韩国] 破解次数:1727
暴力破解SSH密码IP:219.139.240.231[湖北省武汉市 电信ADSL] 破解次数:1633
暴力破解SSH密码IP:177.1.214.85[巴西] 破解次数:1624
暴力破解SSH密码IP:45.114.11.52[美国] 破解次数:1618
暴力破解SSH密码IP:45.114.11.15[美国] 破解次数:1618
暴力破解SSH密码IP:45.114.11.27[美国] 破解次数:1618
暴力破解SSH密码IP:182.100.67.59[江西省 电信] 破解次数:1618
暴力破解SSH密码IP:185.15.194.158[欧洲和中东地区] 破解次数:1376
暴力破解SSH密码IP:218.65.30.23[江西省新余市 电信] 破解次数:646
暴力破解SSH密码IP:218.87.111.110[江西省新余市 电信ADSL] 破解次数:645
暴力破解SSH密码IP:45.114.11.22[美国] 破解次数:583
暴力破解SSH密码IP:137.154.65.37[澳大利亚 西悉尼大学] 破解次数:559
暴力破解SSH密码IP:45.114.11.50[美国] 破解次数:552
暴力破解SSH密码IP:5.58.75.26[欧洲和中东地区] 破解次数:445
暴力破解SSH密码IP:67.239.155.74[美国 弗吉尼亚州] 破解次数:377
暴力破解SSH密码IP:195.175.76.122[土耳其] 破解次数:357
暴力破解SSH密码IP:167.114.184.198[美国] 破解次数:311
暴力破解SSH密码IP:89.205.93.197[马其顿] 破解次数:264
暴力破解SSH密码IP:60.28.140.130[天津市 联通ADSL] 破解次数:245
暴力破解SSH密码IP:218.65.30.217[江西省新余市 电信] 破解次数:237
[root@LookBack ~]#
2、来看看Nginx日志IP访问情况
[root@LookBack ~]# awk '{a[b[$1]++]}END{for(i=length(a);i>0;i--)for(j in b)if(b[j]==i){c++;if(c<=30)print j,"访问次数:"i}}' /home/wwwlogs/mirrors.dwhd.org_nginx.log | nali
182.150.160.105[四川省成都市 电信] 访问次数:2139
112.20.190.40[江苏省南京市 移动] 访问次数:1806
115.206.28.235[浙江省杭州市 电信] 访问次数:1720
27.189.119.191[河北省廊坊市 电信] 访问次数:1486
110.80.45.177[福建省厦门市 电信] 访问次数:1426
183.37.11.213[广东省深圳市 电信] 访问次数:1421
154.118.109.248[非洲] 访问次数:1366
113.102.19.247[广东省 电信] 访问次数:1315
140.206.82.66[上海市 联通] 访问次数:1257
122.231.71.201[浙江省嘉兴市 电信ADSL] 访问次数:1226
59.55.2.107[江西省赣州市 电信ADSL] 访问次数:1224
61.159.97.204[甘肃省兰州市 电信] 访问次数:1214
180.175.169.84[上海市 电信] 访问次数:1172
111.183.61.168[湖北省武汉市 电信] 访问次数:1072
113.99.7.172[广东省 电信] 访问次数:1068
120.195.42.80[江苏省 移动] 访问次数:1066
120.193.146.73[内蒙古 移动] 访问次数:1054
116.225.99.71[上海市嘉定区 电信] 访问次数:1042
58.39.56.224[上海市松江区 电信ADSL] 访问次数:975
183.247.216.17[中国 移动] 访问次数:850
113.97.53.43[广东省深圳市 电信] 访问次数:812
222.85.69.181[河南省郑州市 电信ADSL] 访问次数:795
36.63.215.29[安徽省 电信] 访问次数:723
183.20.83.51[广东省广州市 电信] 访问次数:716
60.24.234.56[天津市 联通ADSL] 访问次数:684
222.67.210.78[上海市闵行区 电信ADSL] 访问次数:673
154.118.99.1[非洲] 访问次数:663
123.121.12.179[北京市 联通ADSL] 访问次数:659
114.92.48.70[上海市闸北区 电信] 访问次数:658
175.30.1.82[吉林省 电信] 访问次数:635
[root@LookBack ~]#
3、试试路由追踪
[root@LookBack ~]# nali-traceroute www.dwhd.org -n traceroute to www.dwhd.org (106.186.112.35[日本]), 30 hops max, 60 byte packets 1 94.23.12.252[法国] 0.604 ms 0.676 ms 0.730 ms 2 91.121.131.73[法国] 1.977 ms 0.709 ms 0.883 ms 3 91.121.128.89[法国] 4.138 ms 4.190 ms 4.179 ms 4 178.32.135.164[法国] 73.253 ms 198.27.73.28[北美地区] 79.149 ms 213.251.130.121[法国] 4.359 ms 5 178.32.135.218[法国] 75.500 ms 73.201 ms 75.503 ms 6 * * * 7 198.27.73.176[北美地区] 159.212 ms 156.561 ms 155.579 ms 8 * * * 9 111.87.3.25[日本] 147.195 ms 111.87.3.1[日本] 151.552 ms 111.87.3.25[日本] 148.525 ms 10 203.181.100.137[日本] 259.917 ms 203.181.100.133[日本] 250.558 ms 203.181.100.209[日本] 251.941 ms 11 124.215.194.165[日本] 250.296 ms 124.215.194.181[日本] 276.469 ms 254.136 ms 12 124.215.199.170[日本] 270.092 ms 282.510 ms 267.910 ms 13 106.186.112.35[日本] 251.100 ms !X 258.596 ms !X 251.726 ms !X [root@LookBack ~]#
4、试试dig
[root@LookBack ~]# nali-dig www.dwhd.org ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.30.rc1.el6_6.3 <<>> www.dwhd.org ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48645 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 10 ;; QUESTION SECTION: ;www.dwhd.org. IN A ;; ANSWER SECTION: www.dwhd.org. 600 IN A 106.186.112.35[日本] ;; AUTHORITY SECTION: dwhd.org. 5368 IN NS f1g1ns2.dnspod.net. dwhd.org. 5368 IN NS f1g1ns1.dnspod.net. ;; ADDITIONAL SECTION: f1g1ns1.dnspod.net. 49113 IN A 111.30.132.180[中国 移动] f1g1ns1.dnspod.net. 49113 IN A 113.108.80.138[广东省深圳市 电信] f1g1ns1.dnspod.net. 49113 IN A 125.39.208.193[天津市 联通] f1g1ns1.dnspod.net. 49113 IN A 180.153.9.189[上海市 电信] f1g1ns1.dnspod.net. 49113 IN A 182.140.167.166[四川省 电信] f1g1ns2.dnspod.net. 95026 IN A 101.226.30.224[上海市 电信] f1g1ns2.dnspod.net. 95026 IN A 112.90.82.194[广东省珠海市 联通] f1g1ns2.dnspod.net. 95026 IN A 115.236.137.40[浙江省杭州市 电信] f1g1ns2.dnspod.net. 95026 IN A 115.236.151.191[浙江省杭州市 电信] f1g1ns2.dnspod.net. 95026 IN A 182.140.167.188[四川省 电信] ;; Query time: 195 msec ;; SERVER: 213.186.33.99[法国]#53(213.186.33.99[法国]) ;; WHEN: Sun Aug 2 01:47:21 2015 ;; MSG SIZE rcvd: 260 [root@LookBack ~]#
5、来试试nslookup
[root@LookBack ~]# nali-nslookup 94.23.12.91 Server: 213.186.33.99[法国] Address: 213.186.33.99[法国]#53 Non-authoritative answer: 91.12.23.94[德国].in-addr.arpa name = lookback.server-ovh03.awk.ovh. Authoritative answers can be found from: 12.23.94.in-addr.arpa nameserver = ns12.ovh.net. 12.23.94.in-addr.arpa nameserver = dns12.ovh.net. ns12.ovh.net internet address = 213.251.128.131[法国] ns12.ovh.net has AAAA address 2001:41d0:1:1983::1 dns12.ovh.net internet address = 213.251.188.131[法国] dns12.ovh.net has AAAA address 2001:41d0:1:4a83::1 [root@LookBack ~]#
6、来试试ping
[root@LookBack ~]# nali-ping www.dwhd.org -c2 PING www.dwhd.org (106.186.112.35[日本]) 56(84) bytes of data. 64 bytes from legion-jp-linone.106-186-112-35.dwhd.org (106.186.112.35[日本]): icmp_seq=1 ttl=53 time=254 ms 64 bytes from legion-jp-linone.106-186-112-35.dwhd.org (106.186.112.35[日本]): icmp_seq=2 ttl=53 time=254 ms --- www.dwhd.org ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1255ms rtt min/avg/max/mdev = 254.122/254.127/254.132/0.005 ms [root@LookBack ~]# nali-ping www.dwhd.org -nc2 PING www.dwhd.org (106.186.112.35[日本]) 56(84) bytes of data. 64 bytes from 106.186.112.35[日本]: icmp_seq=1 ttl=53 time=254 ms 64 bytes from 106.186.112.35[日本]: icmp_seq=2 ttl=53 time=254 ms --- www.dwhd.org ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1255ms rtt min/avg/max/mdev = 254.066/254.195/254.325/0.520 ms [root@LookBack ~]#
7、来试试tracepath
[root@LookBack ~]# nali-tracepath www.dwhd.org
1?: [LOCALHOST] pmtu 1500
1: vss-1b-6k.fr.eu (94.23.12.252[法国]) 230.143ms
1: vss-1b-6k.fr.eu (94.23.12.252[法国]) 212.004ms
2: rbx-g2-a9.fr.eu (91.121.131.73[法国]) 0.626ms
3: ldn-5-a9.uk.eu (91.121.128.89[法国]) 4.146ms
4: nwk-5-a9.nj.us (198.27.73.28[北美地区]) 79.042ms
5: nwk-1-6k.nj.us (178.33.100.234[法国]) 71.743ms asymm 4
6: no reply
7: pal-5-6k.ca.us (198.27.73.176[北美地区]) 155.515ms asymm 6
8: no reply
9: pajbb002.kddnet.ad.jp (124.211.34.129[日本]) 149.239ms
10: otejbb205.int-gw.kddi.ne.jp (203.181.100.133[日本]) 249.348ms asymm 9
11: cm-fcu204.kddnet.ad.jp (124.215.194.181[日本]) 263.761ms asymm 10
12: 124.215.199.170[日本] (124.215.199.170[日本]) 269.850ms asymm 11
13: legion-jp-linone.106-186-112-35.dwhd.org (106.186.112.35[日本]) 270.129ms !H
Resume: pmtu 1500
[root@LookBack ~]# nali-tracepath www.dwhd.org -n
1?: [LOCALHOST] pmtu 1500
1: 94.23.12.252[法国] 175.551ms
1: 94.23.12.252[法国] 142.296ms
2: 91.121.131.73[法国] 0.827ms
3: 91.121.128.89[法国] 4.070ms
4: 198.27.73.11[北美地区] 76.498ms
5: 178.32.135.218[法国] 75.443ms asymm 4
6: no reply
7: 198.27.73.176[北美地区] 155.532ms asymm 6
8: no reply
9: 111.87.3.1[日本] 156.023ms
10: 203.181.100.137[日本] 257.811ms asymm 9
11: 124.215.194.165[日本] 247.019ms asymm 10
12: 124.215.199.170[日本] 286.210ms asymm 11
13: 106.186.112.35[日本] 254.259ms !H
Resume: pmtu 1500
[root@LookBack ~]#
2015年8月4日 上午10:08 1F
拜读大作，受益匪浅，谢谢！ 恳请po主给一枚ss站邀请码， pls em. to: lj98lj98@163.com
2015年8月4日 上午10:51 1B
@ lj98 YTU4N2IxMjZmMTUyZWQzZDg5
2015年8月4日 上午11:37 2B
@ lookback 谢谢站长
2015年9月7日 上午2:01 2F
博主为啥不顺便Alias一下。。这个是原版的编译包吗？
2015年9月7日 上午2:02 1B
@ 爱美爱魅 懒得做别名。。。。。。。