Тулзы

119.59.96.60

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы Shodan InternetDB

порты
21 25 53 80 110 135 143 443 465 993 995 1080 1433 3306 5222 5357 5985 8080 8443 8880
хостнеймы
w01.metrabyte.cloud, 96.60.hostinglotus.cloud
софт (CPE)
cpe:/o:microsoft:windows microsoft:asp.net microsoft:sql_server:15.0.2000.0 mariadb:mariadb:10.5.29-MariaDB microsoft:internet_information_services:10.0 microsoft:internet_information_services
теги
self-signed, starttls, eol-product, database

Чей адрес

ASN
AS56067 METRABYTE-TH - 453 Ladplacout Jorakhaebua
где
TH
координаты
13.7442, 100.4608
PTR
96.60.hostinglotus.cloud
bgp.tools
56067 | 119.59.96.60 | 119.59.96.0/24 | TH | APNIC | 0001-01-01 | 453 Ladplacout Jorakhaebua

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Карта связности 52 маршрутов RIS, 19 AS

Один апстрим. Упадёт он — упадёт всё. Для продакшена так себе идея. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксТранзитпрямые апстримыТранзитдальше по цепочкеTier 1без транзитаAS4637 → AS3257: 2% маршрутовAS4651 → AS5511: 2% маршрутовAS4651 → AS1273: 2% маршрутовAS1273 → AS6830: 2% маршрутовAS4637 → AS3320: 2% маршрутовAS4651 → AS3356: 2% маршрутовAS4651 → AS6939: 2% маршрутовAS6939 → AS12956: 2% маршрутовAS4651 → AS4766: 2% маршрутовAS4766 → AS6762: 2% маршрутовAS4651 → AS6453: 8% маршрутовAS4637 → AS6461: 10% маршрутовAS4651 → AS2914: 13% маршрутовAS4651 → AS4637: 13% маршрутовAS4651 → AS174: 13% маршрутовAS4651 → AS3491: 15% маршрутовAS4651 → AS1299: 27% маршрутовAS56067 → AS4651: 100% маршрутовAS56067 METRABYTE-TH - 453 Ladplacout Jorakhaebua, TH origin, анонсирует префиксAS56067453 Ladplacout Jorakh…AS2914 NTT-DATA-2914 - NTT America, Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS2914NTTAS3257 GTT-BACKBONE GTT Communications Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS3257GTTAS6461 ZAYO-6461 - Zayo Bandwidth, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6461ZayoAS5511 Opentransit Orange S.A., FR Tier 1: транзит не покупает, видит весь интернет через пирингAS5511OrangeAS6830 LibertyGlobal Liberty Global Europe Holding B.V., NL Tier 1: транзит не покупает, видит весь интернет через пирингAS6830Liberty GlobalAS3320 DTAG Deutsche Telekom AG, DE Tier 1: транзит не покупает, видит весь интернет через пирингAS3320DTAGAS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS3491 PCCWG-APAC-HK - PCCW Global (HK) Ltd., HK Tier 1: транзит не покупает, видит весь интернет через пирингAS3491PCCWAS3356 LEVEL3 - Level 3 Parent, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS3356LumenAS174 COGENT-174 - Cogent Communications, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS174CogentAS6453 AS6453 - TATA COMMUNICATIONS (AMERICA) INC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6453TATAAS12956 TELXIUS TELEFONICA GLOBAL SOLUTIONS SL, ES Tier 1: транзит не покупает, видит весь интернет через пирингAS12956TelxiusAS6762 SEABONE-NET TELECOM ITALIA SPARKLE S.p.A., IT Tier 1: транзит не покупает, видит весь интернет через пирингAS6762SparkleAS4651 NTPCL-AS-AP - National Telecom Public Company Limited, TH транзит, прямой апстрим в 100% путейAS4651National TelecomAS4637 ASN-TELSTRA-GLOBAL - Telstra Global, HK транзит дальше по цепочкеAS4637TelstraAS1273 CW - IDDQD-AS, EU транзит дальше по цепочкеAS1273VodafoneAS6939 HURRICANE - Hurricane Electric LLC, US транзит дальше по цепочкеAS6939Hurricane ElectricAS4766 KIXS-AS-KR-KR - Korea Telecom, KR транзит дальше по цепочкеAS4766Korea Telecom
Прямые апстримы

AS4651 National Telecom — 100%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Whois и регистратор RIPEstat

блок
119.59.96.0/19
сеть
METRABYTE-TH
организация
ORG-MC4-AP
страна в whois
TH
RIR
APNIC
abuse
abuse@metrabyte.cloud, apinut@metrabyte.cloud
Сырой whois
inetnum          119.59.96.0/19
netname          METRABYTE-TH
descr            18 Floor CAT Telecom Tower
descr            72 Charoenkrung Road Bangrak Bangkok THAILAND 10501
country          TH
org              ORG-MC4-AP
admin-c          MC1395-AP
tech-c           MC1395-AP
abuse-c          AM2606-AP
status           ALLOCATED PORTABLE
remarks          Used for IPv4
remarks          --------------------------------------------------------
remarks          To report network abuse, please contact mnt-irt
remarks          For troubleshooting, please contact tech-c and admin-c
remarks          Report invalid contact via www.apnic.net/invalidcontact
remarks          --------------------------------------------------------
mnt-by           APNIC-HM
mnt-lower        MAINT-METRABYTE-TH
mnt-routes       MAINT-METRABYTE-TH
mnt-irt          IRT-METRABYTE-TH
last-modified    2020-07-07T14:15:15Z
source           APNIC

Маршрутизация и RPKI RIPEstat

префикс
119.59.96.0/19
origin AS
AS56067 METRABYTE-TH - 453 Ladplacout Jorakhaebua
RPKI
valid, ROA есть
видимость
164 из 164 пиров RIS
впервые замечен
24.02.2011

TCP с эджа Cloudflare из CMH

:22
таймаут
:80
256 мс
:443
300 мс

Подробный пинг · ICMP из разных стран

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar