脚本程序处理从ip获取地理位置信息

桃扇骨 2022-07-16 02:41 240阅读 0赞

脚本首先是从[http://ip.taobao.com/][http_ip.taobao.com]的数据接口获取IP地址的JSON格式的数据信息，在使用一个python脚本来把Unicode字符转换成UTF-8编码。

shell脚本内容：

#!/bin/bash
    
    ipInfo() {
      for i in `cat list`
      do
        TransCoding="/usr/bin/python TransCoding.py"
        JsonDate="curl -s http://ip.taobao.com/service/getIpInfo.php?ip=$i"
        country=`$JsonDate | sed 's/,/\n/g' | $TransCoding | tr -d "{}\"" | awk -F ":" 'NR==2{print $3}'
        area=`$JsonDate | sed 's/,/\n/g' | $TransCoding | tr -d "{}\"" | awk -F ":" 'NR==4{print $2}'
        region=`$JsonDate | sed 's/,/\n/g' | $TransCoding | tr -d "{}\"" | awk -F ":" 'NR==6{print $2}'
        city=`$JsonDate | sed 's/,/\n/g' | $TransCoding | tr -d "{}\"" | awk -F ":" 'NR==8{print $2}'
        county=`$JsonDate | sed 's/,/\n/g' | $TransCoding | tr -d "{}\"" | awk -F ":" 'NR==10{print $2}'
        isp=`$JsonDate | sed 's/,/\n/g' | $TransCoding | tr -d "{}\"" | awk -F ":" 'NR==12{print $2}'
        printf "%-18s\t%-8s\t%-8s\t%-8s\t%-8s\t%-8s\t%-8s\n" $i $country $isp $area $region $city $county
      done
    }
    
    printf "%-18s\t%-8s\t%-8s\t%-8s\t%-8s\t%-8s\t%-8s\n" IP地址 国家 运营商 区域 省份 城市 县/区
    echo -e "\e[1;33m======================================================================\e[0m"
    ipInfo;

Python脚本内容：

#!/usr/bin/env python
    # -*- coding: utf-8 -*-
    
    import re
    import sys
    
    def main():
        for line in sys.stdin:
            sys.stdout.write(re.sub(r'\\u\w{4}',
                lambda e: unichr(int(e.group(0)[2:], 16)).encode('utf-8'),
                line))
    
    if __name__ == '__main__':
        main()

将两个脚本放在一个目录下，再将需要分析的IP地址一行一个写入在`list`文件中，执行 shell脚本即可。

实例演示（分析最近暴力破解服务器密码的IP归属地）：

cat /var/log/secure | awk '/Failed/ {print $(NF-3)}' | sort -u > list

[root@MyVPS4407 ip]# ./ip.sh
    IP地址                  国家    运营商  区域    省份    城市    县/区
    ======================================================================
    114.112.69.50           中国    华南    广东省
    118.244.14.49           中国    华北    北京市  北京市
    122.72.120.109          中国    铁通    西北    甘肃省
    1.25.202.50             中国    联通    华北    内蒙古自治区    包头市
    133.242.17.113          日本
    134.255.243.11          德国
    145.253.72.3            德国
    188.116.55.211          波兰
    202.103.36.43           中国    电信    华中    湖北省  武汉市 
    202.97.194.167          中国    联通    东北    黑龙江省        哈尔滨市
    203.122.59.88           印度
    210.44.159.49           中国    教育网  华东    山东省  济南市
    211.232.30.253          韩国
    218.248.42.131          印度
    223.5.3.200             中国    阿里巴巴        华东    浙江省  杭州市
    37.55.227.103           乌克兰
    38.69.193.39            美国
    50.97.246.147           美国
    66.161.209.154          美国
    66.248.201.2            加拿大

[http_ip.taobao.com]: http://ip.taobao.com/