Тулзы

149.154.154.252

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы есть известные уязвимости

порты
80 443 8089
хостнеймы
manage.edisglobal.com, 252.154.154.149.in-addr.arpa
софт (CPE)
cpe:/o:debian:debian_linux apache:http_server:2.4.57
CVE (82)
CVE-2026-63686, CVE-2023-38709, CVE-2023-31122, CVE-2026-63718, CVE-2013-0941, CVE-2026-33523, CVE-2026-42535, CVE-2025-49812, CVE-2026-63045, CVE-2013-4365, CVE-2024-38477, CVE-2024-38475, CVE-2025-23048, CVE-2025-58098, CVE-2025-66200, CVE-2026-63292, CVE-2024-47252, CVE-2024-38476, CVE-2026-49975, CVE-2025-59775, CVE-2024-43394, CVE-2026-42356, CVE-2011-2688, CVE-2026-33857, CVE-2012-3526, CVE-2026-73636, CVE-2012-4360, CVE-2009-2299, CVE-2026-43951, CVE-2026-57941 и ещё 52

Чей адрес

ASN
AS57169 EDIS-AS-EU EDIS GmbH
где
Vienna, AT
координаты
48.2049, 16.3662
PTR
252.154.154.149.in-addr.arpa
bgp.tools
57169 | 149.154.154.252 | 149.154.154.0/24 | AT | RIPE | 0001-01-01 | EDIS GmbH

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Whois и регистратор RIPEstat

блок
149.154.154.252/32
сеть
EDGBL
организация
ORG-EL452-RIPE
страна в whois
CY
RIR
RIPE NCC
abuse
support@edisglobal.com
Сырой whois
inetnum          149.154.154.252/32
netname          EDGBL
descr            EDGBL Ltd
org              ORG-EL452-RIPE
country          CY
admin-c          EL29318-RIPE
tech-c           EL29318-RIPE
status           ASSIGNED PA
mnt-by           EDIS-MNT
created          2024-01-09T09:40:38Z
last-modified    2024-01-09T09:42:20Z
source           RIPE

Карта связности 100 маршрутов RIS, 9 AS

Один апстрим. Упадёт он — упадёт всё. Для продакшена так себе идея. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксТранзитпрямые апстримыТранзитдальше по цепочкеTier 1без транзитаAS33891 → AS6830: 2% маршрутовAS33891 → AS6461: 5% маршрутовAS33891 → AS3257: 7% маршрутовAS33891 → AS3356: 13% маршрутовAS33891 → AS1299: 13% маршрутовAS47692 → AS33891: 40% маршрутовAS47692 → AS2914: 60% маршрутовAS57169 → AS47692: 100% маршрутовAS57169 EDIS-AS-EU EDIS GmbH, AT origin, анонсирует префиксAS57169EDISAS3356 LEVEL3 - Level 3 Parent, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS3356LumenAS3257 GTT-BACKBONE GTT Communications Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS3257GTTAS2914 NTT-DATA-2914 - NTT America, Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS2914NTTAS6461 ZAYO-6461 - Zayo Bandwidth, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6461ZayoAS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS6830 LibertyGlobal Liberty Global Europe Holding B.V., NL Tier 1: транзит не покупает, видит весь интернет через пирингAS6830Liberty GlobalAS47692 NESSUS Nessus GmbH, AT транзит, прямой апстрим в 100% путейAS47692NessusAS33891 CORE-BACKBONE Core-Backbone GmbH, DE транзит дальше по цепочкеAS33891Core-Backbone
Прямые апстримы

AS47692 Nessus — 100%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Маршрутизация и RPKI RIPEstat

префикс
149.154.154.0/24
origin AS
AS57169 EDIS-AS-EU EDIS GmbH
RPKI
valid, ROA есть
видимость
164 из 164 пиров RIS
впервые замечен
22.09.2011

TCP с эджа Cloudflare из CMH

:22
таймаут
:80
115 мс
:443
158 мс

Подробный пинг · ICMP из разных стран

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar