Узнать dns имена всех сайтов расположенных на одном сервере?

Question

[HexUserHex]

Добрый день,
Какой сейчас существует актуальный способ для нахождения всех сайтов расположенных на одном сервере(использующих virtualhost)?

PS: Не имея естественно доступа к серверу(удаленно)

Answer 1

[Godless]

Дл апача

grep -Ri "ServerName" /etc/apache2
grep -Ri "ServerAlias" /etc/apache2

для nginx
grep -Ri "server_name" /etc/nginx

UPD: Тут ответ почему нельзя.
Прямого пути нет, только полный перебор DNS имен и сравнение результата.

Comments

[HexUserHex]

Наверное я забыл добавить ключевой момент что это требуется сделать удаленно!)

[Godless]

HexUserHex, ssh есть ?

или вы имеете ввиду на чужом сервере?
Тут ответ почему нельзя.
Прямого пути нет, только полный перебор DNS имен и сравнение результата.

[HexUserHex]

dig AXFR ... ???

[Godless]

HexUserHex, в другой ветке ответил

Answer 2

[Кот Абсолютный]

Какой сейчас существует актуальный способ...

Никакого. И никогда никакого не существовало. Только тупой прямой перебор всех мыслимых вариантов.

Comments

[HexUserHex]

Почему к примеру трансфер dns зоны не может быть хоть каким то решением:
dig AXFR ....

[Godless]

HexUserHex, может, если устроит, но для этого нужно чтоб днс сервер разрешил трансфер и вроде еще какие-то условия

[HexUserHex]

Godless, Согласен что это бага dns, выходит в сухом остатке имеет только перебор грубой силой или транфер зоны

[Кот Абсолютный]

HexUserHex, трансфер зоны - несомненно хорошее решение. Проблема обычно в том, что AXFR/IXFR обычно запрещены для всех и разрешены только по фильтру IP или вообще запрещены.

[HexUserHex]

Полностью согласен)