Тулзы

128.100.16.223

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы есть известные уязвимости

порты
53 80 443
хостнеймы
drs.dmg.utoronto.ca, www.dmg.utoronto.ca, test.idrs.dmg.utoronto.ca, dmg.utoronto.ca, test2.idrs.dmg.utoronto.ca
софт (CPE)
f5:nginx:1.30.6 nodejs:node.js jquery:jquery:2.0.2 expressjs:express f5:nginx:1.30.4 jqueryui:jquery_ui:1.10.4
CVE (9)
CVE-2020-11023, CVE-2020-11022, CVE-2016-7103, CVE-2021-41184, CVE-2022-31160, CVE-2021-41182, CVE-2019-11358, CVE-2015-9251, CVE-2021-41183

Чей адрес

ASN
AS239 UTORONTO-AS - University of Toronto
где
Toronto, CA
координаты
43.6638, -79.3999
PTR
www.dmg.utoronto.ca
test.idrs.dmg.utoronto.ca
test2.idrs.dmg.utoronto.ca
bgp.tools
239 | 128.100.16.223 | 128.100.0.0/16 | CA | ARIN | 1986-01-09 | University of Toronto

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Карта связности 280 маршрутов RIS, 4 AS

Один апстрим. Упадёт он — упадёт всё. Для продакшена так себе идея. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксТранзитпрямые апстримыTier 1без транзитаAS26677 → AS174: 45% маршрутовAS26677 → AS6461: 55% маршрутовAS239 → AS26677: 100% маршрутовAS239 UTORONTO-AS - University of Toronto, CA origin, анонсирует префиксAS239University of TorontoAS6461 ZAYO-6461 - Zayo Bandwidth, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6461ZayoAS174 COGENT-174 - Cogent Communications, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS174CogentAS26677 ORION-ASN - ORION, CA транзит, прямой апстрим в 100% путейAS26677ORION
Прямые апстримы

AS26677 ORION — 100%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Whois и регистратор RIPEstat

блок
128.100.0.0 - 128.100.255.255
сеть
TORONTO
организация
University of Toronto (UNIVER-36)
страна в whois
CA
RIR
ARIN
abuse
eis.net.eng@utoronto.ca, nsmaint@utcs.utoronto.ca, russell.sutherland@utoronto.ca
Сырой whois
NetRange         128.100.0.0 - 128.100.255.255
CIDR             128.100.0.0/16
NetName          TORONTO
NetHandle        NET-128-100-0-0-1
Parent           NET128 (NET-128-0-0-0-0)
NetType          Direct Allocation
OriginAS         
Organization     University of Toronto (UNIVER-36)
RegDate          1986-01-09
Ref              https://rdap.arin.net/registry/ip/128.100.0.0
source           ARIN

OrgAbuseHandle   NSTEC-ARIN
OrgAbuseName     NS-TECH
OrgAbusePhone    +1-416-978-4621
OrgAbuseEmail    eis.net.eng@utoronto.ca
OrgAbuseRef      https://rdap.arin.net/registry/entity/NSTEC-ARIN
source           ARIN

OrgAbuseHandle   RS2206-ARIN
OrgAbuseName     Sutherland, Russell
OrgAbusePhone    +1-416-978-0470
OrgAbuseEmail    russell.sutherland@utoronto.ca
OrgAbuseRef      https://rdap.arin.net/registry/entity/RS2206-ARIN
source           ARIN

OrgNOCHandle     DCA264-ARIN
OrgNOCName       Carson, Douglas
OrgNOCPhone      +1-416-978-3855
OrgNOCEmail      doug.carson@utoronto.ca
OrgNOCRef        https://rdap.arin.net/registry/entity/DCA264-ARIN
source           ARIN

OrgName          University of Toronto
OrgId            UNIVER-36
Address          Information & Technology Services
Address          4 Bancroft Avenue
Address          ROOM 101C
City             TORONTO
StateProv        ON
PostalCode       M5S 1C1
Country          CA
RegDate          1988-09-20
Ref              https://rdap.arin.net/registry/entity/UNIVER-36
source           ARIN

OrgTechHandle    NSTEC-ARIN
OrgTechName      NS-TECH
OrgTechPhone     +1-416-978-4621
OrgTechEmail     eis.net.eng@utoronto.ca
OrgTechRef       https://rdap.arin.net/registry/entity/NSTEC-ARIN
source           ARIN

OrgTechHandle    RS2206-ARIN
OrgTechName      Sutherland, Russell
OrgTechPhone     +1-416-978-0470
OrgTechEmail     russell.sutherland@utoronto.ca
OrgTechRef       https://rdap.arin.net/registry/entity/RS2206-ARIN
source           ARIN

RAbuseHandle     NSMAINT-ARIN
RAbuseName       Nsmaint, A
RAbusePhone      +1-416-978-4621
RAbuseEmail      nsmaint@utcs.utoronto.ca
RAbuseRef        https://rdap.arin.net/registry/entity/NSMAINT-ARIN
source           ARIN

RNOCHandle       NSTEC-ARIN
RNOCName         NS-TECH
RNOCPhone        +1-416-978-4621
RNOCEmail        eis.net.eng@utoronto.ca
RNOCRef          https://rdap.arin.net/registry/entity/NSTEC-ARIN
source           ARIN

RTechHandle      RS2206-ARIN
RTechName        Sutherland, Russell
RTechPhone       +1-416-978-0470
RTechEmail       russell.sutherland@utoronto.ca
RTechRef         https://rdap.arin.net/registry/entity/RS2206-ARIN
source           ARIN

Маршрутизация и RPKI RIPEstat

префикс
128.100.0.0/16
origin AS
AS239 UTORONTO-AS - University of Toronto
RPKI
нет ROA
видимость
164 из 164 пиров RIS
впервые замечен
18.08.2000

TCP с эджа Cloudflare из CMH

:22
таймаут
:80
22 мс
:443
37 мс

Подробный пинг · ICMP из разных стран

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar