Тулзы

199.207.169.97

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы Shodan InternetDB

порты
443
хостнеймы
ampinvestor.us.kpmg.com
софт (CPE)
microsoft:asp.net

Чей адрес

ASN
AS7227 KPMGL-AS - KPMG LLP
где
US
координаты
37.751, -97.822
PTR
не настроен
bgp.tools
7227 | 199.207.169.97 | 199.207.160.0/20 | US | ARIN | 0001-01-01 | KPMG LLP

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Whois и регистратор RIPEstat

блок
199.206.0.0 - 199.207.255.255
сеть
KPMG-3BLK
организация
KPMG LLP (KPMGL)
страна в whois
US
RIR
ARIN
abuse
US-ITSARINABUSE@kpmg.com, dcnguyen@kpmg.com
Сырой whois
NetRange         199.206.0.0 - 199.207.255.255
CIDR             199.206.0.0/15
NetName          KPMG-3BLK
NetHandle        NET-199-206-0-0-1
Parent           NET199 (NET-199-0-0-0-0)
NetType          Direct Allocation
OriginAS         
Organization     KPMG LLP (KPMGL)
RegDate          1994-03-15
Ref              https://rdap.arin.net/registry/ip/199.206.0.0
source           ARIN

OrgAbuseHandle   JNG1-ARIN
OrgAbuseName     Nguyen, John
OrgAbusePhone    +1-562-370-2444
OrgAbuseEmail    dcnguyen@kpmg.com
OrgAbuseRef      https://rdap.arin.net/registry/entity/JNG1-ARIN
source           ARIN

OrgNOCHandle     JNG1-ARIN
OrgNOCName       Nguyen, John
OrgNOCPhone      +1-562-370-2444
OrgNOCEmail      dcnguyen@kpmg.com
OrgNOCRef        https://rdap.arin.net/registry/entity/JNG1-ARIN
source           ARIN

OrgName          KPMG LLP
OrgId            KPMGL
Address          Information Security Group
Address          3 Chestnut Ridge Road
City             Montvale
StateProv        NJ
PostalCode       07645-1898
Country          US
RegDate          2002-09-06
Ref              https://rdap.arin.net/registry/entity/KPMGL
source           ARIN

OrgTechHandle    JNG1-ARIN
OrgTechName      Nguyen, John
OrgTechPhone     +1-562-370-2444
OrgTechEmail     dcnguyen@kpmg.com
OrgTechRef       https://rdap.arin.net/registry/entity/JNG1-ARIN
source           ARIN

OrgTechHandle    THIEL63-ARIN
OrgTechName      Thiel, Steve
OrgTechPhone     +1-201-307-7851
OrgTechEmail     stevethiel@kpmg.com
OrgTechRef       https://rdap.arin.net/registry/entity/THIEL63-ARIN
source           ARIN

RAbuseHandle     JNG1-ARIN
RAbuseName       Nguyen, John
RAbusePhone      +1-562-370-2444
RAbuseEmail      dcnguyen@kpmg.com
RAbuseRef        https://rdap.arin.net/registry/entity/JNG1-ARIN
source           ARIN

RAbuseHandle     SOG3-ARIN
RAbuseName       Security Operations Group
RAbusePhone      +1-201-307-7000
RAbuseEmail      US-ITSARINABUSE@kpmg.com
RAbuseRef        https://rdap.arin.net/registry/entity/SOG3-ARIN
source           ARIN

RNOCHandle       JNG1-ARIN
RNOCName         Nguyen, John
RNOCPhone        +1-562-370-2444
RNOCEmail        dcnguyen@kpmg.com
RNOCRef          https://rdap.arin.net/registry/entity/JNG1-ARIN
source           ARIN

RNOCHandle       NOG13-ARIN
RNOCName         Network Operations Group
RNOCPhone        +1-201-307-7000
RNOCEmail        US-NSSITSINTIPREG@kpmg.com
RNOCRef          https://rdap.arin.net/registry/entity/NOG13-ARIN
source           ARIN

RTechHandle      JNG1-ARIN
RTechName        Nguyen, John
RTechPhone       +1-562-370-2444
RTechEmail       dcnguyen@kpmg.com
RTechRef         https://rdap.arin.net/registry/entity/JNG1-ARIN
source           ARIN

Маршрутизация и RPKI RIPEstat

префикс
199.207.160.0/20
origin AS
AS7227 KPMGL-AS - KPMG LLP
RPKI
нет ROA
видимость
321 из 322 пиров RIS
впервые замечен
06.03.2015

Карта связности 321 маршрутов RIS, 4 AS

Напрямую к Tier 1: 1, плюс 1 транзитных провайдеров. Нормальная связность для хостера среднего размера. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксТранзитпрямые апстримыTier 1без транзитаAS7227 → AS46887: 34% маршрутовAS46887 → AS6461: 34% маршрутовAS7227 → AS701: 66% маршрутовAS7227 KPMGL-AS - KPMG LLP, US origin, анонсирует префиксAS7227KPMG LLPAS701 UUNET - Verizon Business, US Tier 1: транзит не покупает, видит весь интернет через пирингAS701VerizonAS6461 ZAYO-6461 - Zayo Bandwidth, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6461ZayoAS46887 CROWNCASTLE-AS46887 - Crown Castle Fiber LLC, US транзит, прямой апстрим в 34% путейAS46887Crown Castle Fiber
Прямые апстримы

AS701 Verizon T1 — 66%
AS46887 Crown Castle Fiber — 34%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

TCP с эджа Cloudflare из CMH

:22
таймаут
:80
таймаут
:443
115 мс

Подробный пинг · ICMP из разных стран

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar