Comments 10
UFO landed and left these words here
Не, там выше чувак на сервер зашёл, что-то скачал с гитхаба и запустил рутом...)
Иногда да, а иногда там *.example.com. Насколько я понимаю поиск поддоменов всё равно сводится к пауку и/или перебору по словарю.
Так же можно и в DNS-записи через dig посмотреть. Проблемы начинаются тогда, когда и там и там указан wildcard — тут уже начинаются пляски с перебором, копанием в поисковых системах и прочее, о чем в статье написано.
Кстати ещё классика — это google hacking (урлы, содержащие example.com, но не содержащие www.example.com, их иногда забывают в robots.txt поставить). И ещё мне как-то приходилось находить поддомен через comodo dns сервер, который не был зареган на 8.8.8.8 и 208.67.222.222.
Есть еще вариант, который ищет за секунды http://www.majento.ru/index.php?page=seo-analize%2Fsite-all-subdomains&host=habrahabr.ru
Одно условие — поддомены должны быть открыты для индексации в яндексе
Only those users with full accounts are able to leave comments. Log in, please.
Information
Employees

Unknown

Registered

2 November 2015