Тулзы

178.218.218.2

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы есть известные уязвимости

порты
21 25 53 80 106 110 143 443 465 993 995 3306 7700 8443
хостнеймы
service-1.ru.eserver.net, sochi.com.ru
софт (CPE)
php:php:8.2.33 postfix:postfix mariadb:mariadb:10.2.44-MariaDB-cll-lve f5:nginx
теги
database, eol-product, starttls
CVE (2)
CVE-2013-2220, CVE-2007-3205

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Чей адрес

ASN
AS42244 ESERVER eServer s.r.o.
где
RU
координаты
55.7386, 37.6068
PTR
service-1.ru.eserver.net
bgp.tools
42244 | 178.218.218.2 | 178.218.218.0/24 | SK | RIPE | 0001-01-01 | eServer s.r.o.

Whois и регистратор RIPEstat

блок
178.218.208.0/20
сеть
ESERVER-178
организация
ORG-ESRV1-RIPE
страна в whois
RU
RIR
RIPE NCC
abuse
abuse@eserver.net
Сырой whois
inetnum          178.218.208.0/20
netname          ESERVER-178
geoloc           55.747731 37.621305
country          RU
org              ORG-ESRV1-RIPE
admin-c          ESRV-RIPE
tech-c           ESRV-RIPE
status           ASSIGNED PI
mnt-by           RIPE-NCC-END-MNT
mnt-by           ESERVER-MNT
mnt-routes       ESERVER-MNT
mnt-domains      ESERVER-MNT
created          2010-04-27T13:53:38Z
last-modified    2025-10-15T17:43:13Z
source           RIPE
sponsoring-org   ORG-ES256-RIPE

Маршрутизация и RPKI RIPEstat

префикс
178.218.218.0/24
origin AS
AS42244 ESERVER eServer s.r.o.
RPKI
valid, ROA есть
видимость
322 из 323 пиров RIS
впервые замечен
20.10.2017

TCP с эджа Cloudflare из CMH

:22
таймаут
:80
141 мс
:443
233 мс

Подробный пинг · ICMP из разных стран

Карта связности 221 маршрутов RIS, 4 AS

Один апстрим. Упадёт он — упадёт всё. Для продакшена так себе идея. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксТранзитпрямые апстримыTier 1без транзитаAS28917 → AS6461: 15% маршрутовAS28917 → AS3257: 85% маршрутовAS42244 → AS28917: 100% маршрутовAS42244 ESERVER eServer s.r.o., SK origin, анонсирует префиксAS42244eServer s.r.o.AS3257 GTT-BACKBONE GTT Communications Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS3257GTTAS6461 ZAYO-6461 - Zayo Bandwidth, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6461ZayoAS28917 Fiord-AS Fiord Networks, UAB, LT транзит, прямой апстрим в 100% путейAS28917Fiord Networks UAB
Прямые апстримы

AS28917 Fiord Networks UAB — 100%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar