Как определить ip-адрес сайта?

Собственно сабж. Как определить ip-адрес сайта?

Я нашла вот этот ресурс [URL]http://2ip.ru/lookup.php[/URL]

Вбила имя сайта: virusinfo.info

Получила: [B]216.246.90.119[/B]

Теперь захожу [URL]http://216.246.90.119[/URL] Все OK.:)

Вбила имя сайта: mail.ru

Получила: [B]194.67.57.126[/B]

Опять захожу [URL]http://194.67.57.126[/URL] Все OK.:)

[COLOR=red]Теперь о главном![/COLOR]

Вбила имя сайта: *****oto.cz

Получила: [B]88.86.103.74[/B]

Пытаюсь зайти: [URL]http://88.86.103.74[/URL] Облом.:(

Почему не получается и в чем может быть проблема?

Теперь задача меняется. Нужно без всякой помощи определить ip-адрес сайта. Мне посоветовали:

[quote]
Пуск/Выполнить/cmd/OK nslookup ****oto.cz Enter
[/quote]

Я смогу проверить это только вечером когда буду дома. Получится или нет не знаю. Может кто знает какие еще есть варианты?

[B]ТЗ[/B]

Зачем мне это надо? Нужно на сервере по ip-адресу заблокировать доступ на определенные сайты с помощью firewall. Буду признательна за помощь.

@Aleksandra
ссылки то активные убери, плиз, а то бан получишь...8)

[quote=Aleksandra;204560]Собственно сабж. Как определить ip-адрес сайта?[/quote]
Есть разные способы. Я вам ещё советовал бы поставить себе Firefox. Для него есть extension [url=https://addons.mozilla.org/ru/firefox/addon/590]ShowIP[/url]. Через эту тулзу можно ещё и whois делать (для определение [b]диапазона IP-адресов[/b] сайта!) - очень прямо удобно.

Ещё существует тулза от Steve Gibson (установка не требуется): [url=http://www.grc.com/id/idserve.htm]IDServe[/url]. Загрузить здесь:
[url]http://www.grc.com/files/IDServe.exe[/url]
Если ввести название домена, то тогда она даёт IP.
Если ввести номер IP, то тогда она даёт название домена.
Допустим: набираем [b]virusinfo.info[/b]. Тулза выдаёт вот это:
[code]Initiating server query ...
Looking up IP address for domain: virusinfo.info
The IP address for the domain is: [b]216.246.90.119[/b]
Connecting to the server on standard HTTP port: 80
[Connected] Requesting the server's default page.
The server returned the following response headers:
HTTP/1.1 200 OK
Date: Thu, 20 Mar 2008 11:29:41 GMT
Server: Apache/1.3.39 (Unix) mod_gzip/1.3.26.1a PHP/5.2.5 mod_auth_passthrough/1.8 mod_log_bytes/1.2 mod_bwlimited/1.4 FrontPage/5.0.2.2634a mod_ssl/2.8.30 OpenSSL/0.9.7a
X-Powered-By: PHP/5.2.5
Set-Cookie: bblanguageid=1; expires=Fri, 20-Mar-2009 11:29:41 GMT; path=/
Set-Cookie: bbsessionhash=7d64ce1aadb4a922ef332866494c36fa; path=/; HttpOnly
Set-Cookie: bblastvisit=1206012581; expires=Fri, 20-Mar-2009 11:29:41 GMT; path=/
Set-Cookie: bblastactivity=0; expires=Fri, 20-Mar-2009 11:29:41 GMT; path=/
Cache-Control: private
Pragma: private
Content-Encoding: gzip
Content-Length: 14439
Connection: close
Content-Type: text/html; charset=ISO-8859-1
Query complete.[/code]
Теперь набираем IP-адрес: [b]216.246.90.119[/b]. Тулза выдаёт это:
[code]Initiating server query ...
Looking up the domain name for IP: 216.246.90.119
The domain name for the IP address is: [b]unknown.hostforweb.com[/b]
Connecting to the server on standard HTTP port: 80
[Connected] Requesting the server's default page.
The server returned the following response headers:
HTTP/1.1 200 OK
Date: Thu, 20 Mar 2008 11:31:47 GMT
Server: Apache/1.3.39 (Unix) mod_gzip/1.3.26.1a PHP/5.2.5 mod_auth_passthrough/1.8 mod_log_bytes/1.2 mod_bwlimited/1.4 FrontPage/5.0.2.2634a mod_ssl/2.8.30 OpenSSL/0.9.7a
X-Powered-By: PHP/5.2.5
Set-Cookie: bblanguageid=1; expires=Fri, 20-Mar-2009 11:31:47 GMT; path=/
Set-Cookie: bblastvisit=1206012707; expires=Fri, 20-Mar-2009 11:31:47 GMT; path=/
Set-Cookie: bblastactivity=0; expires=Fri, 20-Mar-2009 11:31:47 GMT; path=/
Cache-Control: private
Pragma: private
Content-Encoding: gzip
Content-Length: 14293
Connection: close
Content-Type: text/html; charset=ISO-8859-1
Query complete.[/code]
Как она это делает? [b]Соединяется просто на удалённый порт 80 и делает запрос.[/b]
Имейте в виду, что для некоторых серверов инфа будет недоступна если админы этого не хотят (это часто бывает со сайтыми, которые грузят зловреды.

P.S.1: Ваш адрес (не буду повторять, иначе [b]Rene-gad[/b] меня забанит ;)) тулза выдаёт.

P.S.2: Можно, конечно, ещё попробовать посмотреть через [url=http://download.sysinternals.com/Files/TcpView.zip]TCPView[/url], но там надо ещё успеть написать всё - это может не удасться (как собсетвенно и с netstat'ом)...

P.S.3: Блокировать по IP-адрес не очень надёжно - эти сайты сидят то здесь, то там. Лучше по имени домена...

P.S.:4: ftp.download.com:21 делает запрос на этот адрес по удалённому порту 21.
IDServe может таким образом делать запросы на следующие удалённые порты:
http (80), ftp (21), news (119), smtp (25), pop (110)

Paul

[quote=NRA;204618]А разве Netstat уже отменили?

Насколько я помню это можно реализовать через HOSTS файл (в гуглях целые списки валяются). Просто добавь строку типа:
golimiy.sait.net***********localhost
и т.д., но сильно не увлекайся - будет притормаживать[/quote]
Списки, которые 'валяются' по Нету часто устаревшие. Я какое-то время этим занимался у McAfee - бесполезно.
Кстати, Gibson не зря эту программку написал - я подозреваю, что он про netstat (или вернее nslookup) тоже слышал (;)) и осознал, что netstat временами не выдаёт нужной информации...
Слишком великий размер Hosts File приведёт, как вы уже отметили, к страшному торможению сети, вплоть до отказа. Советую переименовать Hosts File (против Троянов, которые этот файл модифицируют для того, чтобы блокировать обновления антивирусных программ). У меня называется XHosts...

Paul

А не проще "Пуск>Выполнить> ping name_Host -t"
Без кавычек соответственно ?
пример_1

ping virusinfo.info -t

[I]Обмен пакетами с virusinfo.info [[COLOR="Red"]216.246.90.119[/COLOR]] по 32 байт:[/I]

[I]Ответ от 216.246.90.119: число байт=32 время=210мс TTL=50[/I]

пример_2

ping hat.alkar.net -t

[I]Обмен пакетами с hat.alkar.net [[COLOR="red"]195.248.176.102[/COLOR]] по 32 байт:[/I]

[I]Ответ от 195.248.176.102: число байт=32 время=146мс TTL=116[/I]

Или я в чем-то ошибаюсь ?

[quote=Lamer;204651]А не проще "Пуск>Выполнить> ping name_Host -t"
[/quote]
Не ошибаетесь - проще. Но у меня, например, ping запрещён по причинам, обсуждение которых выходит за рамки данного топика. Я переименовал ping.exe в noping.exe... :)
P.S.: Согласитесь - ту дополнительную инфу, которую даёт IDServe - просто прелeсть... ;)
P.S.2: У меня выходит совсем другой IP-адрес для hat.alkar.net - видимо там перенаправление происходит на games.alkar.net/game/allods2/, который находится по адресу 195.248.176.109 (если это единственный адрес этого домена, что вряд ли...) ;)

Paul

[quote=p2u;204654]Я переименовал ping.exe в noping.exe... :)[/quote]
Хм.. интересные мотивы :-)
[quote=p2u;204654]P.S.: Согласитесь - ту дополнительную инфу, которую даёт IDServe - просто прелeсть... ;)[/quote]
Следующий ваш ответ как раз и обламывает данную прелесть :-) Хотя согласна... - я кукушка потеряла ссылку - которая еще открывала на карте координаты регистраци IP (где-то Google.map)
[quote=p2u;204654]P.S.2: У меня выходит совсем другой IP-адрес ;)[/quote] Действительный IP тот который указала я :-) админю чуток, к сожалению удаленно.. а политика безопасности такова что элементарно остановить все на недельку и полностью переконфигурировать, и пропатчить exe-сервера не дают :-(

[quote=Lamer;204690] Действительный IP тот который указала я :-)[/quote]
Не знаю. Если цель юзера 'попасть на этот сайт для геймеров', он туда попадёт если вы только блокируете [I][COLOR=red]195.248.176.102[/COLOR][/I]
Для блокировки alkar.net требуется такой диапазон: 195.248.176.0 - 195.248.176.255.

Paul

[quote=p2u;204693]Не знаю. Если цель юзера 'попасть на этот сайт для геймеров', он туда попадёт если вы только блокируете [I][COLOR=red]195.248.176.102[/COLOR][/I]
Для блокировки alkar.net требуется такой диапазон: 195.248.176.0 - 195.248.176.255.

Paul[/quote]
Вероятно мы просто друг друга не поняли, прошу прощение за возможную не однозначность в ответах.

hat.alkar.net [COLOR=#ff0000][I]195.248.176.102 [/I][/COLOR][COLOR=black]отдельно-стоящий сервер со своим шлангом в инет.[/COLOR]

в принципе, может атаковать, заражать, и так далее...

[COLOR=#ff0000][COLOR=black]games.alkar.net[/COLOR][I] 195.248.176.109[/I] [COLOR=black]сайт игрового портала[/COLOR][/COLOR]

[I][COLOR=black]Просто мне показалось что разговор в теме, был про то, что требуется определить IP адрес по доменному имени (например st.elena.hat.alkar.net) и как это сделать точно...[/COLOR][/I]

[code]Зачем мне это надо? Нужно на сервере по ip-адресу заблокировать доступ на определенные сайты с помощью firewall. Буду признательна за помощь. [/code]

Блокировка hat.alkar.net как [COLOR=black][COLOR=red]195.248.176.109[/COLOR] приведет к невозможности доступа к сайту игрового портала games.alkar.net, а вот доступ к hat.alkar.net останется.[/COLOR]

[quote=Lamer;204733] Блокировка hat.alkar.net как [COLOR=black][COLOR=red]195.248.176.109[/COLOR] приведет к невозможности доступа к сайту игрового портала games.alkar.net, а вот доступ к hat.alkar.net останется.[/COLOR][/quote]
Да. Видимо я ситуацию неправильно понял - очень извиняюсь; я воспринимал hat.alkar.net как весь alkar.net так как мой браузер (Firefox) мне показывает games.alkar.net/game/allods2/, несмотря на то, что я набираю hat.alkar.net... Поэтому и предлагал диапазон 195.248.176.0 - 195.248.176.255. Скрипты отключены, так что - пусть грузят, что хотят. :)

Paul

nslookup - мощная утилита.

А проблема с Отто простая. На том IP несколько сайтов, и web-сервер анализирует имя хоста, по которому к нему обратились, чтобы выдать нужный.

off top... Ы осталось удовлетворить мою просьбу на вступление в группу "Студент | Student"
я не только вредная - я еще и упроная -)

[QUOTE=pig;204753]nslookup - мощная утилита.[/QUOTE]
Изначально, я ее и советовал.:)

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

[QUOTE=Aleksandra;204560]Нужно на сервере по ip-адресу заблокировать доступ на определенные сайты с помощью firewall.[/QUOTE]
Теперь, осталось только написать пару строчек правил для iptables firewall.:)

Можно так же использовать утилитку LanWhoIs, сайт изготовителя [url]http://www.lantricks.ru/[/url]

А почему же тогда из-за прокси-свитчера один сайт ([url]http://2ip.ru/[/url]) не определяет меня- пишет, допустим,- я из индии)), а другой сайт- определяет, влёгкую!!([url]http://whatismyipaddress.com/staticpages/index.php/advanced-proxy-test[/url] )???