Obteniendo IP Real en Sitios Protegidos por CLOUDFLARE

¿Alguna vez te topastes con un sitio web protegido por CloudFlare? ¿No suspistes como obtener la IP real del sitio web?  Pues en esta entrada te enseñare como obtener la IP real de un sitio web protegido por CloudFlare, sera simple y rapido.

¿Que es CloudFlare?

CloudFlare protege y acelera cualquier sitio web en línea. Una vez que su sitio web es una parte de la comunidad CloudFlare, su tráfico de Internet pasa a través de nuestra red global inteligente. De manera automática, optimizar la entrega de sus páginas web para que los visitantes obtener el mejor tiempo de carga de página y el mejor rendimiento. También bloquean las amenazas y limitar los robots rastreadores abusivo y de perder su ancho de banda y recursos del servidor. El resultado: powered CloudFlare sitios web de ver una mejora significativa en el rendimiento y una disminución en los ataques de spam y otros

Cuando un sitio web esta protegido por CloudFlare, esta "esconde" la IP real del mismo, entonces esto evita que el sitio pueda ser denunciado u objeto de un ataque DDOS, entonces cuando un atacante quiera realizar dicho ataque, lo primera que hara sera hacer un PING, entonces el sitio le arrojara una IP falsa, la cual el atacante enviara el DDOS a dicha ip y el sitio no caera porque no esta atacando a la IP real.

¿Como se que un sitio esta protegido por CloudFlare?

Es muy facil, yo tomare un sitio protegido por CloudFlare y hare lo que hace un atacante, lo primero que hago es hacer PING  a una web cualquiera:

Ejemplo: www.remoteexecution.info

Entonces cojo mi consola y hago ping www.remoteexecution.info la cual nos arroja una ip:

Como ven la ip que nos arroja es 108.162.197.178 entonces copiamos dicha IP y la pegamos en nuestro navegador para comprobar si es la IP de dicha web.

& oh!! Sorpresa... la ip nos arroja DNS ERROR:

Como ven, ahí comprobamos que el sitio web esta protegido por CloudFlare, entonces la pregunta del millon...

¿Como obtengo la IP real de un sitio protegido por CloudFlare?

Actualmente existen muchas formas de obtener la IP real, pero algunas no son efectivas, otras no funcionan y otras nos hacen perder el tiempo.

En este caso, les dejare un pequeño script en PHP, la cual realiza la funciona de buscar la IP real de cualquier sitio web protegido por CloudFlare.

Script: 

<?php

/*

 * getCF.php

 * I got tired of looking up the DNS records of these various hosts

 * to find the real IP of a CloudFlare protected Server.

 * www.bigkesh.com

 * orgy[at]bigkesh[dot]com

 * Usage: php getCF.php domain.com

 * Usage2: www.yoursite.com/getCF.php?find=domain.com

 */

if (!isset($argv[1]) && !isset($_GET['find']))

{

    die("Argument needs to be a valid hostname.\n");

}

$lookupArr = array("mail.", "direct.", "direct-connect.", "cpanel.", "ftp.");

foreach ($lookupArr as $lookupKey)

{

    if (isset($_GET['find']))

    {

        $newline = "<br />";

        $lookupHost = $lookupKey . $_GET['find'];

    }

    else

    {

        $newline = "\n";

        $lookupHost = $lookupKey . $argv[1];

    }

    $foundHost = gethostbyname($lookupHost);

    if ($foundHost == $lookupHost)

    {

        echo "{$lookupHost} had no DNS record.{$newline}";

    }

    else

    {

        echo "{$lookupHost} = {$foundHost}{$newline}";

    }

}

?> 

Copiamos todo el código y lo guardamos con el nombre que ustedes quieran... la subimos a un hosting cualquiera, puede ser gratis o de paga.

Veamos como funciona:

Yo he guardado el código con el nombre cloud.php entonces la he subido a mi hosting y hago la consulta desde el navegador.

Ejemplo: www.sitioweb.com/cloud.php?find=remoteexecution.info

La cual la web nos devolverá el resultado:

La ip que nos arrojo es: 170.210.156.90 entonces quiere decir que esa es la IP real del sitio web, con lo que ya podemos proceder a realizar cualquier cosa con dicha IP.

Recuerden colocar el find= después del código para cada consulta y solo colocar la web directa, mas no  http ni www

Pueden utilizar el script desde mi hosting: http://secuity2.hostingfire.org/cloud.php?

Espero les sirva.

Saludos.