Тулзы

109.71.253.24

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы есть известные уязвимости

порты
21 22 25 80 106 110 123 143 443 465 587 993 995 3306 4190 8443 8880
хостнеймы
ingamers.de, www.ingamers.de, web07.bero-host.de, susislandhandel.de
софт (CPE)
cpe:/o:linux:linux_kernel parallels:parallels_plesk_panel openbsd:openssh:8.4p1 mariadb:mariadb:10.5.29-MariaDB-0%2bdeb11u1 f5:nginx ntp:ntp:3 postfix:postfix cpe:/o:debian:debian_linux php:php:7.4.33
теги
database, eol-product, starttls
CVE (6)
CVE-2024-25117, CVE-2024-3566, CVE-2007-3205, CVE-2022-4900, CVE-2013-2220, CVE-2024-5458

TCP с эджа Cloudflare из CMH

:22
96 мс
:80
101 мс
:443
192 мс

Подробный пинг · ICMP из разных стран

Чей адрес

ASN
AS44486 SYNLINQ Oliver Horscht trading as "SYNLINQ"
где
Frankfurt am Main, DE
координаты
50.1169, 8.6837
PTR
web07.bero-host.de
bgp.tools
44486 | 109.71.253.24 | 109.71.253.0/24 | DE | RIPE | 2021-04-14 | Oliver Horscht trading as "SYNLINQ"

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Whois и регистратор RIPEstat

блок
109.71.253.0/25
сеть
DE-RUB-05
организация
ORG-RRTA3-RIPE
страна в whois
DE
RIR
RIPE NCC
abuse
abuse@roeth-und-beck.de
Сырой whois
inetnum          109.71.253.0/25
netname          DE-RUB-05
country          DE
admin-c          RR12789-RIPE
tech-c           AB39253-RIPE
org              ORG-RRTA3-RIPE
status           ASSIGNED PA
mnt-by           mnt-de-roethundbeck-1
created          2021-04-14T10:44:30Z
last-modified    2021-04-14T10:44:30Z
source           RIPE

Карта связности 234 маршрутов RIS, 7 AS

Подключён напрямую к 6 из 15 Tier 1. Это уровень крупного контент-провайдера или магистрала. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксTier 1без транзитаAS44486 → AS6453: 7% маршрутовAS44486 → AS3257: 12% маршрутовAS44486 → AS3356: 15% маршрутовAS44486 → AS2914: 15% маршрутовAS44486 → AS174: 18% маршрутовAS44486 → AS1299: 33% маршрутовAS44486 SYNLINQ Oliver Horscht is trading as "SYNLINQ", DE origin, анонсирует префиксAS44486Oliver Horscht is tra…AS2914 NTT-DATA-2914 - NTT America, Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS2914NTTAS174 COGENT-174 - Cogent Communications, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS174CogentAS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS3257 GTT-BACKBONE GTT Communications Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS3257GTTAS6453 AS6453 - TATA COMMUNICATIONS (AMERICA) INC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6453TATAAS3356 LEVEL3 - Level 3 Parent, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS3356Lumen
Прямые апстримы

AS1299 Arelion T1 — 33%
AS174 Cogent T1 — 18%
AS2914 NTT T1 — 15%
AS3356 Lumen T1 — 15%
AS3257 GTT T1 — 12%
AS6453 TATA T1 — 7%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Маршрутизация и RPKI RIPEstat

префикс
109.71.253.0/24
origin AS
AS44486 SYNLINQ Oliver Horscht trading as "SYNLINQ"
RPKI
valid, ROA есть
видимость
164 из 164 пиров RIS
впервые замечен
10.11.2020

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar