Risalire dall'ip ai domini

[PaoDJ]

Ciao a tutti,

sul mio server sto ricevendo un mare di collegamenti anomali da un altro server ospitato nelal stessa sala server.

L'ip di questo server è: 62.149.194.84 (e .85).
Vorrei risalire ai domini collegati a questo ip.

E' possibile?

Grazie

[granata68]

http://www.ripe.net/perl/whois?

[PaoDJ]

Io ho bisogno di risalire ai domini, non ha chi è intestato.

So bene che quell'ip è di un server dedicato di aruba, ma mi piacerebbe sapere qualke dominio che è su quel server, in modo da avere dei contatti...

[Habanero]

il reverse DNS lookup
nslookup -type=PTR 62.149.194.84
fornisce:

host84-194-149-62.serverdedicati.aruba.it


Ergo un host di aruba sul quale sono sicuramente ospitati parecchi siti... ergo dal solo IP non puoi sapere nulla di più.

Che tipo di collegamenti? Da cosa li hai rilevati?

[PaoDJ]

Originariamente inviato da Habanero
il reverse DNS lookup
nslookup -type=PTR 62.149.194.84
fornisce:

host84-194-149-62.serverdedicati.aruba.it


Ergo un host di aruba sul quale sono sicuramente ospitati parecchi siti... ergo dal solo IP non puoi sapere nulla di più.

Che tipo di collegamenti? Da cosa li hai rilevati?

Ntop (monitoraggio traffico di rete) che ho installato dopo aver notato con l'mrtg un traffico di rete anomalo

[Habanero]

ho capito ma che tipo di traffico passa?

[s|n3]

ma il tuo è un server web?

[PaoDJ]

Il mio è un server web.

Inviano dei dati su porte non usate.
In 8 ore hanno inviato circa 1 gb di dati

[Habanero]

quali porte?
porte legate a servizi noti?

In ogni caso ti conviene chiedere delucidazioni direttamente ad Aruba.