Тулзы

196.245.52.142

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы есть известные уязвимости

порты
22 443 8080 25001 25005
хостнеймы
es1.h1cloud.net, ddnnyysp.duckdns.org
софт (CPE)
cpe:/o:canonical:ubuntu_linux openbsd:openssh:9.6p1 f5:nginx:1.24.0 cpe:/o:linux:linux_kernel
теги
eol-product, scanner
CVE (2)
CVE-2023-44487, CVE-2025-23419

TCP с эджа Cloudflare из CMH

:22
98 мс
:80
185 мс
:443
192 мс

Подробный пинг · ICMP из разных стран

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Чей адрес

ASN
AS58065 PacketExchange Orion Network Limited
где
Valencia, ES
координаты
39.4676, -0.3771
PTR
не настроен
bgp.tools
58065 | 196.245.52.142 | 196.245.52.0/24 | GB | RIPE | 0001-01-01 | Orion Network Limited

Карта связности 322 маршрутов RIS, 2 AS

Напрямую к Tier 1: 1. Нормальная связность для хостера среднего размера. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксTier 1без транзитаAS58065 → AS174: 100% маршрутовAS58065 PacketExchange Orion Network Limited, GB origin, анонсирует префиксAS58065Orion NetworkAS174 COGENT-174 - Cogent Communications, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS174Cogent
Прямые апстримы

AS174 Cogent T1 — 100%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Whois и регистратор RIPEstat

блок
196.245.0.0/18
сеть
FIBERSA
страна в whois
ZA
RIR
AFRINIC
abuse
не указан. Классика.
Сырой whois
inetnum          196.245.0.0/18
netname          FIBERSA
descr            SA
country          ZA
admin-c          IAD2-AFRINIC
tech-c           IAD2-AFRINIC
status           ASSIGNED PA
remarks          All abuse reports must have source ip,destination IP, dest port and timestamp.
remarks          If you need to report abuse, please visit the following link
remarks          https://fibergrid.co.za/abuse-report/
remarks          For any questions related to domains, please contact your
remarks          domain registrar or hosting provider. Please note that Fibergrid
remarks          does not provide website hosting services.
mnt-by           FIBERGRID-MNT
source           AFRINIC
parent           196.245.0.0 - 196.245.255.255

Маршрутизация и RPKI RIPEstat

префикс
196.245.52.0/24
origin AS
AS58065 PacketExchange Orion Network Limited
RPKI
нет ROA
видимость
269 из 269 пиров RIS
впервые замечен
24.02.2018
покрывающие
196.245.0.0/16

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar