Bases de Datos WHOIS

Las bases de datos WHOIS son repositorios de informacin sobre dominios y direcciones de
internet. Se pueden consultar a travs del protocolo TCP cliente/servidor propuesto por las RFC
954, 812 y 3912. Por medio de estas bases de datos se pueden determinar principalmente los
datos de contacto, la ubicacin geogrfica, telfonos y direccin de correo electrnico del dueo
del dominio y el administrador.
Dominios
Para el caso de los dominios las consultas se deben dirigir hacia el servidor whois del TLD
correspondiente, por ejemplo para consultar por el dominio cisco.com se debe consultar al
servidor whois.verisign-grs.com (que es responsable por el TLD .com). Para determinar el servidor
whois responsable de cada TLD se puede consultar primero al whois.iana.org, que devolver el
servidor responsable de atender las consultas del TLD especificado.
En el caso de argentina cuyo TLD es .AR, no hay servidor whois oficial. En las FAQ de nic.ar se
indica que solo se pueden conocer datos de los dominios desde la interfaz web de consulta:
"13- NIC Argentina cuenta con un servidor de WHOIS?
No, slo es posible consultar dominios ya registrados a travs de la opcin "Consultar Dominios"
disponible en la barra de navegacin de este sitio."
Fuente: https://nic.ar/preguntas-frecuentes.xhtml
Direcciones IP
Las bases whois tambin se utilizan para consultar sobre el ISP o la entidad responsable por una
direccin de internet en particular. En este caso las consultas se dirigen al servidor whois regional
que corresponda. Por ejemplo para Latinoamrica las consultas son atendidas por whois.lacnic.net
, para Norteamrica es whois.arin.net . La entidad que coordina la numeracin de direcciones en
internet es la iana.org y tambin registra que servidor whois atiende cada bloque de direcciones:
http://www.iana.org/assignments/ipv4-address-space/ipv4-address-space.xhtml
En resumen, en Argentina:

El TLD .AR no tiene servidor whois oficial, solo se admiten consultas por la interfaz web de
nic.ar
Las direcciones ip se deben consultar sobre el servidor whois.lacnic.net que corresponde a
la regin de Latinoamrica.

Analisis de direcciones IP
Host

Direccion

Clase

www.microsoft.com = >
65 .
55 .
57 .
27
01000001 . 00110111 . 00111001 . 00011011 Clase A
www.cisco.com = >
23 .
198 .
176 .
160
00010111 . 11000110 . 10110000 . 10100000 Clase A
www.apache.org = >
192 .
87 .
106 .
229
11000000 . 01010111 . 01101010 . 11100101 Clase C
www.utn.edu.ar = >
190 .
114 .
221 .
36
10111110 . 01110010 . 11011101 . 00100100 Clase B
www.infobae.com.ar = >
54 .
221 .
223 .
235
00110110 . 11011101 . 11011111 . 11101011 Clase A
www.ibm.com = >
23 .
198 .
191 .
210
00010111 . 11000110 . 10111111 . 11010010 Clase A
www.nic.ar = >
200 .
108 .
145 .
10
11001000 . 01101100 . 10010001 . 00001010 Clase C
www.facebook.com = >
31 .
13 .
85 .
48
00011111 . 00001101 . 01010101 . 00110000 Clase A
www.twitter.com = >
199 .
16 .
158 .
104
11000111 . 00010000 . 10011110 . 01101000 Clase C
www.slashdot.org = >
216 .
34 .
181 .
48
11011000 . 00100010 . 10110101 . 00110000 Clase C
kernel.org = >
199 .
204 .
44 .
194
11000111 . 11001100 . 00101100 . 11000010 Clase C

(Nota: me hice un pequeo script en python para transformar los host en direcciones ip con la
representacion en binario, si interesa lo puedo compartir)

Realizar un grfico con una topologa de 10 equipos (PCs) 2 switches, 2 firewalls, 1 IDS y 1 IPS,
una nube de proveedor de servicio

Se propone una topologia para una escuela, donde se tienen principalmente dos secciones:
Equipos de Oficina y Equipos de Acceso Publico para consulta de los alumnos en internet.
Firewall 1: Protege toda la Red de accesos no autorizados desde y hacia Internet
IDS: Deteccion de anomalias o firmas de toda la Red
Switch 1: Conexin de las mquinas de Oficina de la Escuela y Firewall2
Firewall2: Protege y separa los Equipos de oficina de los Equipos de Acceso Publico
IPS: Deteccion en tiempo Real de anomalias y firmas sobre la red de Equipos Publicos
Switch2: Conexin de las maquinas de Acceso Publico. (Utilizadas para consultas de los alumnos)