一个结合Python转码的IP归属地分析Shell脚本
2013年5月10日
网上有很多方法能够过去到IP地址归属地的脚本，但是我发现淘宝IP地址库的信息更详细些，所以用shell写个脚本来处理日常工作中一些IP地址分析工作。
脚本首先是从http://ip.taobao.com/的数据接口获取IP地址的JSON格式的数据信息，在使用一个python脚本来把Unicode字符转换成UTF-8编码。
Shell脚本内容：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 |
#!/bin/bash ipInfo() { for i in `cat list` do TransCoding="/usr/bin/python TransCoding.py" JsonDate="curl -s http://ip.taobao.com/service/getIpInfo.php?ip=$i" country=`$JsonDate | sed 's/,/\n/g' | $TransCoding | tr -d "{}\"" | awk -F ":" 'NR==2{print $3}' area=`$JsonDate | sed 's/,/\n/g' | $TransCoding | tr -d "{}\"" | awk -F ":" 'NR==4{print $2}' region=`$JsonDate | sed 's/,/\n/g' | $TransCoding | tr -d "{}\"" | awk -F ":" 'NR==6{print $2}' city=`$JsonDate | sed 's/,/\n/g' | $TransCoding | tr -d "{}\"" | awk -F ":" 'NR==8{print $2}' county=`$JsonDate | sed 's/,/\n/g' | $TransCoding | tr -d "{}\"" | awk -F ":" 'NR==10{print $2}' isp=`$JsonDate | sed 's/,/\n/g' | $TransCoding | tr -d "{}\"" | awk -F ":" 'NR==12{print $2}' printf "%-18s\t%-8s\t%-8s\t%-8s\t%-8s\t%-8s\t%-8s\n" $i $country $isp $area $region $city $county done } printf "%-18s\t%-8s\t%-8s\t%-8s\t%-8s\t%-8s\t%-8s\n" IP地址 国家 运营商 区域 省份 城市 县/区 echo -e "\e[1;33m======================================================================\e[0m" ipInfo; |
Python脚本内容：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 |
#!/usr/bin/env python # -*- coding: utf-8 -*- import re import sys def main(): for line in sys.stdin: sys.stdout.write(re.sub(r'\\u\w{4}', lambda e: unichr(int(e.group(0)[2:], 16)).encode('utf-8'), line)) if __name__ == '__main__': main() |
将两个脚本放在一个目录下，再将需要分析的IP地址一行一个写入在list文件中，执行 shell脚本即可。
实例演示（分析最近暴力破解服务器密码的IP归属地）：
|
1 |
cat /var/log/secure | awk '/Failed/ {print $(NF-3)}' | sort -u > list |
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 |
[root@MyVPS4407 ip]# ./ip.sh IP地址 国家 运营商 区域 省份 城市 县/区 ====================================================================== 114.112.69.50 中国 华南 广东省 118.244.14.49 中国 华北 北京市 北京市 122.72.120.109 中国 铁通 西北 甘肃省 1.25.202.50 中国 联通 华北 内蒙古自治区 包头市 133.242.17.113 日本 134.255.243.11 德国 145.253.72.3 德国 188.116.55.211 波兰 202.103.36.43 中国 电信 华中 湖北省 武汉市 202.97.194.167 中国 联通 东北 黑龙江省 哈尔滨市 203.122.59.88 印度 210.44.159.49 中国 教育网 华东 山东省 济南市 211.232.30.253 韩国 218.248.42.131 印度 223.5.3.200 中国 阿里巴巴 华东 浙江省 杭州市 37.55.227.103 乌克兰 38.69.193.39 美国 50.97.246.147 美国 66.161.209.154 美国 66.248.201.2 加拿大 |
声明: 本文采用 BY-NC-SA 协议进行授权. 转载请注明转自: 一个结合Python转码的IP归属地分析Shell脚本
来访纪录