Тулзы

152.53.238.214

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы есть известные уязвимости

порты
22 80 443
хостнеймы
statuspage.me
софт (CPE)
golang:go caddyserver:caddy openbsd:openssh:10.5
CVE (3)
CVE-2023-51767, CVE-2008-3844, CVE-2007-2768

TCP с эджа Cloudflare из CMH

:22
99 мс
:80
108 мс
:443
191 мс

Подробный пинг · ICMP из разных стран

Чей адрес

ASN
AS197540 netcup-AS netcup GmbH
где
Nuremberg, DE
координаты
49.4527, 11.0783
PTR
statuspage.me
bgp.tools
197540 | 152.53.238.214 | 152.53.236.0/22 | DE | RIPE | 2025-02-18 | netcup GmbH

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Whois и регистратор RIPEstat

блок
152.53.236.0/22
сеть
DE-NETCUP-20190124
организация
ORG-nG51-RIPE
страна в whois
DE
RIR
RIPE NCC
abuse
abuse@netcup.de
Сырой whois
inetnum          152.53.236.0/22
netname          DE-NETCUP-20190124
org              ORG-nG51-RIPE
country          DE
admin-c          OW395-RIPE
tech-c           OW395-RIPE
status           SUB-ALLOCATED PA
mnt-by           ANEXIA-MNT
mnt-by           NETCUP-MNT
created          2025-02-18T10:18:25Z
last-modified    2025-02-18T10:18:25Z
source           RIPE

Карта связности 161 маршрутов RIS, 9 AS

Один апстрим. Упадёт он — упадёт всё. Для продакшена так себе идея. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксТранзитпрямые апстримыТранзитдальше по цепочкеTier 1без транзитаAS33891 → AS6830: 1% маршрутовAS33891 → AS3320: 2% маршрутовAS33891 → AS6461: 4% маршрутовAS33891 → AS3257: 5% маршрутовAS33891 → AS3356: 13% маршрутовAS47147 → AS33891: 25% маршрутовAS47147 → AS1299: 75% маршрутовAS197540 → AS47147: 100% маршрутовAS197540 netcup-AS netcup GmbH, DE origin, анонсирует префиксAS197540netcupAS3356 LEVEL3 - Level 3 Parent, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS3356LumenAS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS3257 GTT-BACKBONE GTT Communications Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS3257GTTAS6461 ZAYO-6461 - Zayo Bandwidth, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6461ZayoAS3320 DTAG Deutsche Telekom AG, DE Tier 1: транзит не покупает, видит весь интернет через пирингAS3320DTAGAS6830 LibertyGlobal Liberty Global Europe Holding B.V., NL Tier 1: транзит не покупает, видит весь интернет через пирингAS6830Liberty GlobalAS47147 AS-ANX Anexia Cloud Solutions GmbH, AT транзит, прямой апстрим в 100% путейAS47147Anexia Cloud SolutionsAS33891 CORE-BACKBONE Core-Backbone GmbH, DE транзит дальше по цепочкеAS33891Core-Backbone
Прямые апстримы

AS47147 Anexia Cloud Solutions — 100%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Маршрутизация и RPKI RIPEstat

префикс
152.53.236.0/22
origin AS
AS197540 netcup-AS netcup GmbH
RPKI
valid, ROA есть
видимость
163 из 164 пиров RIS
впервые замечен
18.02.2025

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar