Тулзы

192.36.41.10

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы Shodan InternetDB

порты
22 80 443 8080
хостнеймы
10.41.36.192.in-addr.arpa, edis.at
софт (CPE)
f5:nginx openbsd:openssh:8.4p1 cpe:/o:debian:debian_linux cpe:/o:linux:linux_kernel

TCP с эджа Cloudflare из CMH

:22
126 мс
:80
229 мс
:443
244 мс

Подробный пинг · ICMP из разных стран

Чей адрес

ASN
AS57169 EDIS-AS-EU EDIS GmbH
где
Riga, LV
координаты
56.9473, 24.0979
PTR
10.41.36.192.in-addr.arpa
bgp.tools
57169 | 192.36.41.10 | 192.36.41.0/24 | AT | RIPE | 2018-12-17 | EDIS GmbH

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Карта связности 237 маршрутов RIS, 3 AS

Один апстрим. Упадёт он — упадёт всё. Для продакшена так себе идея. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксТранзитпрямые апстримыTier 1без транзитаAS57169 → AS56630: 100% маршрутовAS56630 → AS174: 100% маршрутовAS57169 EDIS-AS-EU EDIS GmbH, AT origin, анонсирует префиксAS57169EDISAS174 COGENT-174 - Cogent Communications, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS174CogentAS56630 MELBICOM-EU-AS Melbikomas UAB, LT транзит, прямой апстрим в 100% путейAS56630Melbikomas UAB
Прямые апстримы

AS56630 Melbikomas UAB — 100%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Whois и регистратор RIPEstat

блок
192.36.41.0/24
сеть
EDIS-LV-NET
организация
ORG-ABUS1224-RIPE
страна в whois
LV
RIR
RIPE NCC
abuse
abuse@edis.at
Сырой whois
inetnum          192.36.41.0/24
netname          EDIS-LV-NET
descr            EDIS Infrastructure in Latvia
status           LEGACY
remarks          Riga, Latvia
org              ORG-ABUS1224-RIPE
country          LV
geoloc           56.9677 24.1056
geofeed          https://www.edis.at/geofeed.txt
language         EN
admin-c          EDIS-RIPE
admin-c          GK2
admin-c          ISAT
tech-c           EDIS-RIPE
tech-c           ISAT
mnt-by           RESILANS-MNT
mnt-routes       EDIS-MNT
created          2018-12-17T14:02:37Z
last-modified    2023-01-11T16:18:17Z
source           RIPE

Маршрутизация и RPKI RIPEstat

префикс
192.36.41.0/24
origin AS
AS57169 EDIS-AS-EU EDIS GmbH
RPKI
valid, ROA есть
видимость
269 из 269 пиров RIS
впервые замечен
20.12.2013

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar