1．由域名得到网站IP地址

　　为了记忆方便，出现了用域名来代替网站的IP地址的方法，那么，在已知域名的情况下入侵者是如何得到目标的IP地址的呢？他们可以通过下面几种方法来实现。

　　（1）方法一：ping命令试探

　　使用命令：ping域名。

　　例如，入侵者想知道163服务器的IP地址，可以在MS-DOS中键入“ping www.163.com”命令，如图1-5所示。

　　

　　图 1

　　从图1-5可以看出，www.163.com对应的IP地址为202.108.36.153。

　　（2）方法二：nslookup命令

　　仍然以163服务器为例，在MS-DOS中键入“nslookup”命令，如图1-6所示。

　　图1-6中的202.□.□.6是本机所在域的DNS服务器，在提示符“>”后键入“www.163.com”命令，回车后便可以得到域名查询结果，如图1-7所示。

　　

　　图 2

　　

　　图 3

　　从图1-7返回的结果分析，Address后面所列的就是www.163.com所使用的Web服务器群的IP。

　　上面介绍的是入侵者经常使用的两种最基本方法。此外，还有一些软件附带域名转换IP的功能，实现起来更加简单，功能更加强大。从这两种方法中可以看出，ping命令方便、快捷，nslookup命令查询到的结果更为详细。

　　2．由IP得到目标主机的地理位置

　　由于IP地址的分配是全球统一管理的，因此入侵者可以通过查询有关机构的IP地址数据库来得到该IP所对应的地理位置，由于IP管理机构多处于国外，而且分布比较零散，因此这里介绍两个能查询到IP数据库的国内个人网站。

　　网站一：http://www.intron.ac/service/index.html。如图1-8所示。

　　例如，要查询202.108.36.153（163的IP）的物理地址，可在图1-8的“IP地址”右面的文本框中输入“202.108.36.153”，然后单击“查询”按钮，就会得到如下查询结果。

　　您要查询的是“202.108.36.153”，它被理解为“202.108.36.153”

　　非官方数据：

　　以下是冯志宏（“御风而行”）等人提供的20030808版数据库。

　　如与随后的官方数据有出入，则以官方数据为准。

　　202.108.0.0-202.108.255.255 北京市

　　官方数据：

　　在亚洲与太平洋网络信息中心（APNIC）找到：

　　% [whois.apnic.net node-2]

　　% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html

　　网络地址范围： 202.108.0.0 - 202.108.255.255

　　网络名： CNCGROUP-BJ

　　单位全名和地址： CNCGROUP Beijing province network

　　单位全名和地址： China Network Communications Group Corporation

　　单位全名和地址： No.156,Fu-Xing-Men-Nei Street,

　　单位全名和地址： Beijing 100031

　　国家或地区： 中国

　　……

　　

　　图 4

　　网站二：http://ip.loveroot.com。如图1-9所示，在“IP地址”中填入欲查的IP，单击“查询”按钮后，便会得到查询结果。但是该网站只能给出大致的地理位置。