Тулзы

176.123.0.130

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы есть известные уязвимости

порты
21 25 53 80 110 143 443 993 995
хостнеймы
www.avahost.ru, avahost.ru, mail.avahost.ua
софт (CPE)
exim:exim:4.93 f5:nginx:1.18.0 cpe:/o:linux:linux_kernel cpe:/o:canonical:ubuntu_linux
теги
self-signed, eol-product, starttls
CVE (49)
CVE-2020-12783, CVE-2020-28015, CVE-2020-28023, CVE-2023-42115, CVE-2022-37452, CVE-2020-28009, CVE-2020-28018, CVE-2020-28008, CVE-2020-28010, CVE-2023-44487, CVE-2020-28014, CVE-2020-8015, CVE-2020-28019, CVE-2020-28011, CVE-2021-3618, CVE-2021-27216, CVE-2026-66141, CVE-2020-28007, CVE-2020-28026, CVE-2026-40685, CVE-2026-94054, CVE-2023-51766, CVE-2020-28012, CVE-2026-40686, CVE-2022-37451, CVE-2020-28021, CVE-2026-48840, CVE-2020-28024, CVE-2023-42116, CVE-2021-38371 и ещё 19

TCP с эджа Cloudflare из CMH

:22
запрещено платформой
:80
246 мс
:443
264 мс

Подробный пинг · ICMP из разных стран

Чей адрес

ASN
AS200019 AlexHost ALEXHOST SRL
где
Chisinau, MD
координаты
47.012, 28.858
PTR
mail.avahost.ua
bgp.tools
200019 | 176.123.0.130 | 176.123.0.0/24 | MD | RIPE | 0001-01-01 | ALEXHOST S.R.L.

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Whois и регистратор RIPEstat

блок
176.123.0.0-176.123.11.255
сеть
AlexHost-NET
организация
ORG-AS814-RIPE
страна в whois
MD
RIR
RIPE NCC
abuse
abuse@alexhost.com
Сырой whois
inetnum          176.123.0.0-176.123.11.255
netname          AlexHost-NET
country          MD
org              ORG-AS814-RIPE
admin-c          SZ3268-RIPE
tech-c           SZ3268-RIPE
status           ASSIGNED PI
mnt-by           mnt-md-alexhost-1
mnt-by           RIPE-NCC-END-MNT
mnt-by           CLOUDATAMD-MNT
mnt-routes       CLOUDATAMD-MNT
mnt-domains      CLOUDATAMD-MNT
created          2019-09-03T08:35:42Z
last-modified    2026-10-21T09:02:50Z
source           RIPE

Карта связности 161 маршрутов RIS, 12 AS

Напрямую к Tier 1: 1, плюс 1 транзитных провайдеров. Нормальная связность для хостера среднего размера. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксТранзитпрямые апстримыТранзитдальше по цепочкеTier 1без транзитаAS9002 → AS12956: <1% маршрутовAS9002 → AS2914: <1% маршрутовAS9002 → AS6453: 2% маршрутовAS8926 → AS28917: 3% маршрутовAS28917 → AS3257: 3% маршрутовAS9002 → AS6762: 4% маршрутовAS8926 → AS3356: 7% маршрутовAS8926 → AS9002: 7% маршрутовAS8926 → AS1299: 12% маршрутовAS200019 → AS8926: 29% маршрутовAS200019 → AS174: 71% маршрутовAS200019 AlexHost ALEXHOST SRL, MD origin, анонсирует префиксAS200019ALEXHOSTAS3356 LEVEL3 - Level 3 Parent, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS3356LumenAS174 COGENT-174 - Cogent Communications, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS174CogentAS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS3257 GTT-BACKBONE GTT Communications Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS3257GTTAS6762 SEABONE-NET TELECOM ITALIA SPARKLE S.p.A., IT Tier 1: транзит не покупает, видит весь интернет через пирингAS6762SparkleAS6453 AS6453 - TATA COMMUNICATIONS (AMERICA) INC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6453TATAAS12956 TELXIUS TELEFONICA GLOBAL SOLUTIONS SL, ES Tier 1: транзит не покупает, видит весь интернет через пирингAS12956TelxiusAS2914 NTT-DATA-2914 - NTT America, Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS2914NTTAS8926 MOLDTELECOM-AS Moldtelecom SA, MD транзит, прямой апстрим в 29% путейAS8926MoldtelecomAS9002 RETN-AS RETN Limited, GB транзит дальше по цепочкеAS9002RETNAS28917 Fiord-AS Fiord Networks, UAB, LT транзит дальше по цепочкеAS28917Fiord Networks UAB
Прямые апстримы

AS174 Cogent T1 — 71%
AS8926 Moldtelecom — 29%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Маршрутизация и RPKI RIPEstat

префикс
176.123.0.0/24
origin AS
AS200019 AlexHost ALEXHOST SRL
RPKI
valid, ROA есть
видимость
269 из 270 пиров RIS
впервые замечен
21.05.2015
покрывающие
176.123.0.0/21

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar