• 渗透测试信息收集之CDN判断


    CDN简介

    CDN的全称是Content Delivery Network,即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节,使内容传输的更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络,CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上。

    国内外CND

    阿里云
    腾讯云
    百度云
    网宿科技(ChinanNet Center)
    蓝汛
    金山云
    UCloud
    网易云
    世纪互联
    七牛云
    京东云
    Akamai(阿卡迈)
    Limelight Networks(简称LLNW)
    AWS Cloud(亚马逊)
    Google(谷歌)
    Comcast(康卡斯特)

    判断目标是否存在CDN

    Ping目标主域

    通常通过ping目标主域,观察域名的解析情况,以此来判断其是否使用了CDN
    对京东和阿里ping,观察域名的解析情况,可以看到京东和阿里都采用了自家CDN

    Nslookup

    不同DNS域名解析情况对比,判断其是否使用了CDN
    不同DNS解析结果若不一样,很有可能存在CDN服务

    Nslookup默认解析

    若解析结果有多个,很有可能存在CDN,相反,若解析结果有一个,可能不存在CDN(不能肯定)

    多地Ping

    利用全国多地区的ping服务器操作,然后对比每个地区ping出的IP结果,查看这些IP是否一致, 如果都是一样的,极有可能不存在CDN。如果IP大多不太一样或者规律性很强,可以尝试查询这些IP的归属地,判断是否存在CDN。
    Ping检测-站长工具 http://ping.chinaz.com/

    17CE https://www.17ce.com/

    ipip https://tools.ipip.net/newping.php

  • 相关阅读:
    vs2010 怎样设置文本编辑窗口和解决方案资源管理器同步?
    google浏览器如何导出书签
    C#面试题
    Inkscape tricks
    jupyter-notebook kernel died
    matplotlib 显示中文
    Ubuntu+apt-get update时的源
    vscode设置出错, 无法自动补全
    Ubuntu+vscode打不开
    Ubuntu+Firefox总是打不开网页
  • 原文地址:https://www.cnblogs.com/Yang34/p/12727390.html
Copyright © 2020-2023  润新知