प्रदाता नेटवर्क पते की पहचान

यह सिर्फ इतना हुआ कि मैं, बहुत से, एक फ्रीबी से प्यार करता हूं। और एक बिंदु पर, यह सुनिश्चित करने के लिए, मुझे अपने प्रदाता को सौंपे गए नेटवर्क के पते का पता लगाना होगा। Google ने सरल और असंदिग्ध उत्तर नहीं दिया, मुझे खुशी होगी अगर विशेषज्ञ मेरी नाक में दम करेंगे। प्रदाता के लिए एक कॉल, एक उचित सवाल पैदा करता है - "आपको इसकी आवश्यकता क्यों है?" - बाहर गिरा दिया। मुझे भूख लगनी थी।
हमारे प्रदाता के नेटवर्क में एक बहुत लोकप्रिय डीसी हब है। इसके अलावा, केवल ग्राहकों की ही इस तक पहुंच है। यहाँ रास्ता है!
यदि आप में से किसी ने greylinkdc ++ प्रोग्राम का उपयोग किया है, तो आप शायद याद रखें कि यह हब से कनेक्शन जोड़ता है और, जो बहुत महत्वपूर्ण है, लॉग में आईपी क्लाइंट दिखाई देता है। मैंने इस प्रकार के " आईपी, उपनाम; हब; टाइमस्टैम्प " के एक लॉग को पार्स किया, अर्थात, नियमित सीवीएस। ठीक है, तो यह एक छोटी स्क्रिप्ट पर निर्भर है।

#!/usr/bin/env python import re, cymruwhois from sys import argv, stdin from iptools import IpRange, IpRangeList private_nets = IpRangeList("10/8", "172.16/12", "192.168/16") ip_re = re.compile(r'^(([0-9]|[1-9][0-9]|1[0-9]{2}|2[0-4][0-9]|25[0-5])\.){3}([0-9]|[1-9][0-9]|1[0-9]{2}|2[0-4][0-9]|25[0-5])') def iprangelistappend(match, rangelist): rangelist.ips += (IpRange(match.prefix),) return (match.prefix, match.owner) def main(input): ips = sorted(set(ip_re.match(line).group(0) for line in input if ip_re.match(line))) ips = filter(lambda ip: ip not in private_nets, ips) public_nets = IpRangeList() whois = cymruwhois.Client() nets = (iprangelistappend(whois.lookup(ip), public_nets) for ip in ips if ip not in public_nets) for prefix, owner in nets: print prefix, owner if __name__ == "__main__": if len(argv) == 1: main(stdin) else: main(open(argv[2])) 

जैसा कि आप देख सकते हैं, नियमित पुस्तकालयों के अलावा, हमें इसकी आवश्यकता होगी:

• iptools - ip पतों के साथ काम करने के लिए
• cymruwhois - जो ग्राहक

परिणाम कुछ इस तरह दिखता है:

109.171.0.0/17 ZSTTKAS JSC जैप-सिबट्रानस्टेलकॉम
176.196.0.0/15 ELIGHT-AS ई-लाइट-टेलीकॉम
178.171.0.0/17 ELIGHT-AS ई-लाइट-टेलीकॉम
195.161.0.0/16 RTCOMM-AS OJSC RTComm.RU
212.75.192.0/19 ELIGHT-AS ई-लाइट-टेलीकॉम
46.180.0.0/15 ELIGHT-AS ई-लाइट-टेलीकॉम
.........

आप एक वैध प्रश्न पूछ सकते हैं - आउटपुट में विभिन्न प्रदाता क्यों हैं? और मालिक को आखिर क्यों दिखाया जाना चाहिए? मैं जवाब देता हूं। लॉग जो मैंने स्क्रिप्ट को काफी बड़ी अवधि के लिए खिलाया, सबनेट को नजरअंदाज करने का मौका कम से कम। इस समय के दौरान, मेरा मानना ​​है कि पते का पुनर्वितरण हुआ है। इसलिए, जो कुछ भी कह सकते हैं, आपको अभी भी प्रक्रिया को नियंत्रित करना होगा।
खैर, अंत में, गति के बारे में। टीम

 cat userip.log | grep 10.110.1.10 | cut -d";" -f 1 | ./exctract_nets.py; 

1918 में 4418365 रिकॉर्ड से लॉग पर, मेरे कोर- i5 को पूरा करता है। इसलिए यदि आप लंबे समय तक निष्कर्ष नहीं देखते हैं तो आश्चर्यचकित न हों।