特定のサイトが実行されているサーバーOSを確認するにはどうすればよいですか?


13

特定のサイトが実行されているサーバーOSを確認する方法はありますか。たとえば、Linuxコマンドラインから。たぶんtelnet経由?しかし、「telnet www.google.com http」から取得できるものは次のとおりです。

Trying 209.85.173.104...
Connected to www.l.google.com.
Escape character is '^]'.

可能であれば、誰かがこのテーマに専念できますか?

回答:


13

NMapに組み込まれているOSフィンガープリント機能を探すことができます。

ただし、「Googleが実行しているもの」のようなものを探している場合は、ロードバランサーの背後にあるものがわからないため、遠くまで行けません。または、ファイアウォールがそれをブロックするため、フィンガープリントは非常に正確であるため、誤ったレポートを戻すことができ、接続が何らかの理由でNAT ed。


2
ありがとうございました。nmapのaptリポジトリを検索し、その目的専用に設計されたxprobeアプリを見つけました。
ervv

15

多くのサイトがHTTPヘッダーで教えてくれます:

$ curl -s -I hotmail.com | grep Server
Server: Microsoft-IIS/7.5

$ curl -s -I pinterest.com | grep Server
Server: nginx/0.8.54

一部にはOSが含まれ、場合によってはバージョンが含まれます。

$ curl -s -I linuxquestions.com | grep Server
Server: Apache/2.2.9 (Unix)

$ curl -s -I red.com | grep Server
Server: Apache/2.2.3 (Red Hat)

$ curl -s -I slashdot.org | grep Server
Server: Apache/2.2.3 (CentOS)

$ curl -s -I bar.com | grep Server
Server: Apache/2.2.21 (Unix) mod_ssl/2.2.21 OpenSSL/0.9.8r DAV/2 PHP/5.3.8

独自のWebサービスソフトウェアを作成する人もいます。

$ curl -s -I google.com | grep Server
Server: gws

$ curl -s -I yahoo.com | grep Server
Server: YTS/1.20.10

ただし、Serverヘッダーを送信しないものもあります。

$ curl -s -I serverfault.com 
HTTP/1.1 200 OK
Cache-Control: public, max-age=41
Content-Length: 129706
Content-Type: text/html; charset=utf-8
Expires: Tue, 27 Mar 2012 13:01:46 GMT
Last-Modified: Tue, 27 Mar 2012 13:00:46 GMT
Vary: *
Date: Tue, 27 Mar 2012 13:01:04 GMT


$ curl -s -I www.facebook.com 
HTTP/1.1 302 Found
Location: http://www.facebook.com/common/browser.php
P3P: CP="Facebook does not have a P3P policy. Learn why here: http://fb.me/p3p"
Set-Cookie: datr=sbpxT_PpXR9FO5mMTy8pCTjD; expires=Thu, 27-Mar-2014 13:03:45 GMT; path=/; domain=.facebook.com; httponly
Content-Type: text/html; charset=utf-8
X-FB-Debug: VJycxKwQ9bAV0Z/n6jfN1WSFx4pqj2337c1jc+pPlE0=
X-Cnection: close
Content-Length: 0
Date: Tue, 27 Mar 2012 13:03:45 GMT

これらのいずれかまたはすべてが嘘をついている可能性があります。バートの提案nmapはより正確である可能性が高いが、彼が言及した理由により100%正確な結果を出すことはできない。たとえば、Googleでの単一のHTTPリクエストの実行に関与するサーバーの数、そのWebサーバー、検索サーバー、データベースサーバー、キャッシングサーバーなど、実行する可能性のあるものはすべて意味がない場合もあります異なるオペレーティングシステムであり、知る方法がありません。


弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.