简介
一个网站在正式发布发布之前,需要向有挂吧机构申请域名,申请到的域名信息讲保存在域名管理机构的数据库服务器中,并且这些域名信息是公开的,任何人都可以查询。然后正是这个域名信息暴漏给攻击者许多铭感信息,这些信息包括
- 注册人信息
- 注册人的E-mail,升值是电话号,传真等
- 注册机构、通信地址、邮编
- 注册有效时间、失效时间
whois就是一个用来查询域名是否已经被注册,以及注册域名的详细信息的数据库(如域名所有人、域名注册商)。通过whois来实现对域名信息的查询。
查询
1、CNNIC进行查询
输入域名,即可查询到对应信息
2、WhoisThisDomain查询
软件自行到网上百度
打开软件输入域名
即可查询到对应的信息