linux之安装nali本地解析IP归属实现IP详情的日志分析

5
7,160 次

A+

摘要

不说IP多精确(尤其是国外的IP)，起码能能让我们在查问题、解决问题、分析问题的时候直观的提供更多的信息。nali是个好工具，而且是国人开发的取名哪里的拼音

一、安装nali

wget http://www.dwhd.org/wp-content/uploads/2015/08/nali-0.2.tar.gz
tar xf nali-0.2.tar.gz
cd nali-0.2
./configure && make && make install && nali-update

二、具体用法

1、来查查SSh端口被破解的情况

[root@LookBack ~]# awk '/Failed/{a[b[$(NF-3)]++]}END{for(i=length(a);i>0;i--)for(j in b)if(b[j]==i){c++;if(c<=30)print "暴 力.解SSH密码IP:"j,"破解次数:"i}}' /var/log/secure | nali
暴力破解SSH密码IP:212.48.75.238[以色列] 破解次数:15424
暴力破解SSH密码IP:45.114.11.23[美国] 破解次数:4818
暴力破解SSH密码IP:45.114.11.51[美国] 破解次数:4215
暴力破解SSH密码IP:89.190.7.14[芬兰] 破解次数:4127
暴力破解SSH密码IP:218.87.111.116[江西省新余市 电信ADSL] 破解次数:3292
暴力破解SSH密码IP:37.187.126.133[欧洲和中东地区] 破解次数:3271
暴力破解SSH密码IP:45.114.11.12[美国] 破解次数:3245
暴力破解SSH密码IP:45.114.11.18[美国] 破解次数:3234
暴力破解SSH密码IP:45.114.11.45[美国] 破解次数:2521
暴力破解SSH密码IP:182.100.67.113[江西省 电信] 破解次数:2252
暴力破解SSH密码IP:220.77.227.71[韩国] 破解次数:1727
暴力破解SSH密码IP:219.139.240.231[湖北省武汉市 电信ADSL] 破解次数:1633
暴力破解SSH密码IP:177.1.214.85[巴西] 破解次数:1624
暴力破解SSH密码IP:45.114.11.52[美国] 破解次数:1618
暴力破解SSH密码IP:45.114.11.15[美国] 破解次数:1618
暴力破解SSH密码IP:45.114.11.27[美国] 破解次数:1618
暴力破解SSH密码IP:182.100.67.59[江西省 电信] 破解次数:1618
暴力破解SSH密码IP:185.15.194.158[欧洲和中东地区] 破解次数:1376
暴力破解SSH密码IP:218.65.30.23[江西省新余市 电信] 破解次数:646
暴力破解SSH密码IP:218.87.111.110[江西省新余市 电信ADSL] 破解次数:645
暴力破解SSH密码IP:45.114.11.22[美国] 破解次数:583
暴力破解SSH密码IP:137.154.65.37[澳大利亚 西悉尼大学] 破解次数:559
暴力破解SSH密码IP:45.114.11.50[美国] 破解次数:552
暴力破解SSH密码IP:5.58.75.26[欧洲和中东地区] 破解次数:445
暴力破解SSH密码IP:67.239.155.74[美国 弗吉尼亚州] 破解次数:377
暴力破解SSH密码IP:195.175.76.122[土耳其] 破解次数:357
暴力破解SSH密码IP:167.114.184.198[美国] 破解次数:311
暴力破解SSH密码IP:89.205.93.197[马其顿] 破解次数:264
暴力破解SSH密码IP:60.28.140.130[天津市 联通ADSL] 破解次数:245
暴力破解SSH密码IP:218.65.30.217[江西省新余市 电信] 破解次数:237
[root@LookBack ~]#

2、来看看Nginx日志IP访问情况

[root@LookBack ~]# awk '{a[b[$1]++]}END{for(i=length(a);i>0;i--)for(j in b)if(b[j]==i){c++;if(c<=30)print j,"访问次数:"i}}' /home/wwwlogs/mirrors.dwhd.org_nginx.log | nali
182.150.160.105[四川省成都市 电信] 访问次数:2139
112.20.190.40[江苏省南京市 移动] 访问次数:1806
115.206.28.235[浙江省杭州市 电信] 访问次数:1720
27.189.119.191[河北省廊坊市 电信] 访问次数:1486
110.80.45.177[福建省厦门市 电信] 访问次数:1426
183.37.11.213[广东省深圳市 电信] 访问次数:1421
154.118.109.248[非洲] 访问次数:1366
113.102.19.247[广东省 电信] 访问次数:1315
140.206.82.66[上海市 联通] 访问次数:1257
122.231.71.201[浙江省嘉兴市 电信ADSL] 访问次数:1226
59.55.2.107[江西省赣州市 电信ADSL] 访问次数:1224
61.159.97.204[甘肃省兰州市 电信] 访问次数:1214
180.175.169.84[上海市 电信] 访问次数:1172
111.183.61.168[湖北省武汉市 电信] 访问次数:1072
113.99.7.172[广东省 电信] 访问次数:1068
120.195.42.80[江苏省 移动] 访问次数:1066
120.193.146.73[内蒙古 移动] 访问次数:1054
116.225.99.71[上海市嘉定区 电信] 访问次数:1042
58.39.56.224[上海市松江区 电信ADSL] 访问次数:975
183.247.216.17[中国 移动] 访问次数:850
113.97.53.43[广东省深圳市 电信] 访问次数:812
222.85.69.181[河南省郑州市 电信ADSL] 访问次数:795
36.63.215.29[安徽省 电信] 访问次数:723
183.20.83.51[广东省广州市 电信] 访问次数:716
60.24.234.56[天津市 联通ADSL] 访问次数:684
222.67.210.78[上海市闵行区 电信ADSL] 访问次数:673
154.118.99.1[非洲] 访问次数:663
123.121.12.179[北京市 联通ADSL] 访问次数:659
114.92.48.70[上海市闸北区 电信] 访问次数:658
175.30.1.82[吉林省 电信] 访问次数:635
[root@LookBack ~]#

3、试试路由追踪

[root@LookBack ~]# nali-traceroute www.dwhd.org -n
traceroute to www.dwhd.org (106.186.112.35[日本]), 30 hops max, 60 byte packets
 1  94.23.12.252[法国]  0.604 ms  0.676 ms  0.730 ms
 2  91.121.131.73[法国]  1.977 ms  0.709 ms  0.883 ms
 3  91.121.128.89[法国]  4.138 ms  4.190 ms  4.179 ms
 4  178.32.135.164[法国]  73.253 ms 198.27.73.28[北美地区]  79.149 ms 213.251.130.121[法国]  4.359 ms
 5  178.32.135.218[法国]  75.500 ms  73.201 ms  75.503 ms
 6  * * *
 7  198.27.73.176[北美地区]  159.212 ms  156.561 ms  155.579 ms
 8  * * *
 9  111.87.3.25[日本]  147.195 ms 111.87.3.1[日本]  151.552 ms 111.87.3.25[日本]  148.525 ms
10  203.181.100.137[日本]  259.917 ms 203.181.100.133[日本]  250.558 ms 203.181.100.209[日本]  251.941 ms
11  124.215.194.165[日本]  250.296 ms 124.215.194.181[日本]  276.469 ms  254.136 ms
12  124.215.199.170[日本]  270.092 ms  282.510 ms  267.910 ms
13  106.186.112.35[日本]  251.100 ms !X  258.596 ms !X  251.726 ms !X
[root@LookBack ~]#

4、试试dig

[root@LookBack ~]# nali-dig www.dwhd.org

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.30.rc1.el6_6.3 <<>> www.dwhd.org
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48645
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 10

;; QUESTION SECTION:
;www.dwhd.org.			IN	A

;; ANSWER SECTION:
www.dwhd.org.		600	IN	A	106.186.112.35[日本]

;; AUTHORITY SECTION:
dwhd.org.		5368	IN	NS	f1g1ns2.dnspod.net.
dwhd.org.		5368	IN	NS	f1g1ns1.dnspod.net.

;; ADDITIONAL SECTION:
f1g1ns1.dnspod.net.	49113	IN	A	111.30.132.180[中国 移动]
f1g1ns1.dnspod.net.	49113	IN	A	113.108.80.138[广东省深圳市 电信]
f1g1ns1.dnspod.net.	49113	IN	A	125.39.208.193[天津市 联通]
f1g1ns1.dnspod.net.	49113	IN	A	180.153.9.189[上海市 电信]
f1g1ns1.dnspod.net.	49113	IN	A	182.140.167.166[四川省 电信]
f1g1ns2.dnspod.net.	95026	IN	A	101.226.30.224[上海市 电信]
f1g1ns2.dnspod.net.	95026	IN	A	112.90.82.194[广东省珠海市 联通]
f1g1ns2.dnspod.net.	95026	IN	A	115.236.137.40[浙江省杭州市 电信]
f1g1ns2.dnspod.net.	95026	IN	A	115.236.151.191[浙江省杭州市 电信]
f1g1ns2.dnspod.net.	95026	IN	A	182.140.167.188[四川省 电信]

;; Query time: 195 msec
;; SERVER: 213.186.33.99[法国]#53(213.186.33.99[法国])
;; WHEN: Sun Aug  2 01:47:21 2015
;; MSG SIZE  rcvd: 260

[root@LookBack ~]#

5、来试试nslookup

[root@LookBack ~]# nali-nslookup 94.23.12.91
Server:		213.186.33.99[法国]
Address:	213.186.33.99[法国]#53

Non-authoritative answer:
91.12.23.94[德国].in-addr.arpa	name = lookback.server-ovh03.awk.ovh.

Authoritative answers can be found from:
12.23.94.in-addr.arpa	nameserver = ns12.ovh.net.
12.23.94.in-addr.arpa	nameserver = dns12.ovh.net.
ns12.ovh.net	internet address = 213.251.128.131[法国]
ns12.ovh.net	has AAAA address 2001:41d0:1:1983::1
dns12.ovh.net	internet address = 213.251.188.131[法国]
dns12.ovh.net	has AAAA address 2001:41d0:1:4a83::1

[root@LookBack ~]#

6、来试试ping

[root@LookBack ~]# nali-ping www.dwhd.org -c2
PING www.dwhd.org (106.186.112.35[日本]) 56(84) bytes of data.
64 bytes from legion-jp-linone.106-186-112-35.dwhd.org (106.186.112.35[日本]): icmp_seq=1 ttl=53 time=254 ms
64 bytes from legion-jp-linone.106-186-112-35.dwhd.org (106.186.112.35[日本]): icmp_seq=2 ttl=53 time=254 ms

--- www.dwhd.org ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1255ms
rtt min/avg/max/mdev = 254.122/254.127/254.132/0.005 ms
[root@LookBack ~]# nali-ping www.dwhd.org -nc2
PING www.dwhd.org (106.186.112.35[日本]) 56(84) bytes of data.
64 bytes from 106.186.112.35[日本]: icmp_seq=1 ttl=53 time=254 ms
64 bytes from 106.186.112.35[日本]: icmp_seq=2 ttl=53 time=254 ms

--- www.dwhd.org ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1255ms
rtt min/avg/max/mdev = 254.066/254.195/254.325/0.520 ms
[root@LookBack ~]#

7、来试试tracepath

[root@LookBack ~]# nali-tracepath www.dwhd.org
 1?: [LOCALHOST]     pmtu 1500
 1:  vss-1b-6k.fr.eu (94.23.12.252[法国])                       230.143ms 
 1:  vss-1b-6k.fr.eu (94.23.12.252[法国])                       212.004ms 
 2:  rbx-g2-a9.fr.eu (91.121.131.73[法国])                        0.626ms 
 3:  ldn-5-a9.uk.eu (91.121.128.89[法国])                         4.146ms 
 4:  nwk-5-a9.nj.us (198.27.73.28[北美地区])                         79.042ms 
 5:  nwk-1-6k.nj.us (178.33.100.234[法国])                       71.743ms asymm  4 
 6:  no reply
 7:  pal-5-6k.ca.us (198.27.73.176[北美地区])                       155.515ms asymm  6 
 8:  no reply
 9:  pajbb002.kddnet.ad.jp (124.211.34.129[日本])               149.239ms 
10:  otejbb205.int-gw.kddi.ne.jp (203.181.100.133[日本])        249.348ms asymm  9 
11:  cm-fcu204.kddnet.ad.jp (124.215.194.181[日本])             263.761ms asymm 10 
12:  124.215.199.170[日本] (124.215.199.170[日本])                    269.850ms asymm 11 
13:  legion-jp-linone.106-186-112-35.dwhd.org (106.186.112.35[日本]) 270.129ms !H
     Resume: pmtu 1500 
[root@LookBack ~]# nali-tracepath www.dwhd.org -n
 1?: [LOCALHOST]     pmtu 1500
 1:  94.23.12.252[法国]    175.551ms 
 1:  94.23.12.252[法国]    142.296ms 
 2:  91.121.131.73[法国]     0.827ms 
 3:  91.121.128.89[法国]     4.070ms 
 4:  198.27.73.11[北美地区]     76.498ms 
 5:  178.32.135.218[法国]   75.443ms asymm  4 
 6:  no reply
 7:  198.27.73.176[北美地区]   155.532ms asymm  6 
 8:  no reply
 9:  111.87.3.1[日本]      156.023ms 
10:  203.181.100.137[日本] 257.811ms asymm  9 
11:  124.215.194.165[日本] 247.019ms asymm 10 
12:  124.215.199.170[日本] 286.210ms asymm 11 
13:  106.186.112.35[日本]  254.259ms !H
     Resume: pmtu 1500 
[root@LookBack ~]#

发表评论取消回复

目前评论：5 其中：访客 5 博主 0

lj98 1
回复 2015年8月4日上午10:08 沙发

拜读大作，受益匪浅，谢谢！恳请po主给一枚ss站邀请码， pls em. to: lj98lj98@163.com
- lookback 4
  回复 2015年8月4日上午10:51 1层
  
  @lj98 YTU4N2IxMjZmMTUyZWQzZDg5
  - lj98 1
    回复 2015年8月4日上午11:37 2层
    
    @lookback 谢谢站长
爱美爱魅 2
回复 2015年9月7日上午2:01 板凳

博主为啥不顺便Alias一下。。这个是原版的编译包吗？
- lookback 4
  回复 2015年9月7日上午2:02 1层
  
  @爱美爱魅懒得做别名。。。。。。。

一、安装nali

二、具体用法

发表评论取消回复

目前评论：5 其中：访客 5 博主 0

登录 找回密码

微信

登录找回密码