Тулзы

3.215.172.219

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы Shodan InternetDB

порты
80 443
хостнеймы
marketing.curiumpharma.com, business.atmc.com, ec2-3-215-172-219.compute-1.amazonaws.com
теги
cloud

Чей адрес

ASN
AS14618 AMAZON-AES - Amazon.com, Inc.
где
Ashburn, US
координаты
39.0469, -77.4903
PTR
ec2-3-215-172-219.compute-1.amazonaws.com
bgp.tools
14618 | 3.215.172.219 | 3.208.0.0/12 | US | ARIN | 2018-12-18 | Amazon.com, Inc.

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Карта связности 228 маршрутов RIS, 16 AS

Один апстрим. Упадёт он — упадёт всё. Для продакшена так себе идея. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксТранзитпрямые апстримыTier 1без транзитаAS16509 → AS7018: <1% маршрутовAS16509 → AS3491: <1% маршрутовAS16509 → AS12956: <1% маршрутовAS16509 → AS6830: 2% маршрутовAS16509 → AS5511: 2% маршрутовAS16509 → AS3356: 4% маршрутовAS16509 → AS6453: 5% маршрутовAS16509 → AS6762: 5% маршрутовAS16509 → AS6461: 7% маршрутовAS16509 → AS3257: 7% маршрутовAS16509 → AS3320: 7% маршрутовAS16509 → AS2914: 12% маршрутовAS16509 → AS174: 19% маршрутовAS16509 → AS1299: 29% маршрутовAS14618 → AS16509: 100% маршрутовAS14618 AMAZON-AES - Amazon.com, Inc., US origin, анонсирует префиксAS14618Amazon.comAS2914 NTT-DATA-2914 - NTT America, Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS2914NTTAS6461 ZAYO-6461 - Zayo Bandwidth, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6461ZayoAS174 COGENT-174 - Cogent Communications, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS174CogentAS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS3320 DTAG Deutsche Telekom AG, DE Tier 1: транзит не покупает, видит весь интернет через пирингAS3320DTAGAS3257 GTT-BACKBONE GTT Communications Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS3257GTTAS6830 LibertyGlobal Liberty Global Europe Holding B.V., NL Tier 1: транзит не покупает, видит весь интернет через пирингAS6830Liberty GlobalAS7018 ATT-INTERNET4 - AT&T Enterprises, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS7018AT&TAS6762 SEABONE-NET TELECOM ITALIA SPARKLE S.p.A., IT Tier 1: транзит не покупает, видит весь интернет через пирингAS6762SparkleAS3356 LEVEL3 - Level 3 Parent, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS3356LumenAS6453 AS6453 - TATA COMMUNICATIONS (AMERICA) INC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6453TATAAS5511 Opentransit Orange S.A., FR Tier 1: транзит не покупает, видит весь интернет через пирингAS5511OrangeAS12956 TELXIUS TELEFONICA GLOBAL SOLUTIONS SL, ES Tier 1: транзит не покупает, видит весь интернет через пирингAS12956TelxiusAS3491 PCCWG-APAC-HK - PCCW Global (HK) Ltd., HK Tier 1: транзит не покупает, видит весь интернет через пирингAS3491PCCWAS16509 AMAZON-02 - Amazon.com, Inc., US транзит, прямой апстрим в 100% путейAS16509Amazon
Прямые апстримы

AS16509 Amazon — 100%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Whois и регистратор RIPEstat

блок
3.128.0.0 - 3.255.255.255
сеть
AT-88-Z
организация
Amazon Technologies Inc. (AT-88-Z)
страна в whois
US
RIR
ARIN
abuse
trustandsafety@support.aws.com
Сырой whois
NetRange         3.128.0.0 - 3.255.255.255
CIDR             3.128.0.0/9
NetName          AT-88-Z
NetHandle        NET-3-128-0-0-1
Parent           NET3 (NET-3-0-0-0-0)
NetType          Direct Allocation
OriginAS         
Organization     Amazon Technologies Inc. (AT-88-Z)
RegDate          2018-06-25
Ref              https://rdap.arin.net/registry/ip/3.128.0.0
source           ARIN

OrgAbuseHandle   AEA8-ARIN
OrgAbuseName     Amazon EC2 Abuse
OrgAbusePhone    +1-206-555-0000
OrgAbuseEmail    trustandsafety@support.aws.com
OrgAbuseRef      https://rdap.arin.net/registry/entity/AEA8-ARIN
source           ARIN

OrgDNSHandle     DNS1131-ARIN
OrgDNSName       DNS
OrgDNSPhone      +1-202-555-0000
OrgDNSEmail      ipmanagement+dns@amazon.com
OrgDNSRef        https://rdap.arin.net/registry/entity/DNS1131-ARIN
source           ARIN

OrgNOCHandle     AANO1-ARIN
OrgNOCName       Amazon AWS Network Operations
OrgNOCPhone      +1-206-555-0000
OrgNOCEmail      amzn-noc-contact@amazon.com
OrgNOCRef        https://rdap.arin.net/registry/entity/AANO1-ARIN
source           ARIN

OrgName          Amazon Technologies Inc.
OrgId            AT-88-Z
Address          410 Terry Ave N.
City             Seattle
StateProv        WA
PostalCode       98109
Country          US
RegDate          2011-12-08
Comment          All abuse reports MUST include:
Comment          * src IP
Comment          * dest IP (your IP)
Comment          * dest port
Comment          * Accurate date/timestamp and timezone of activity
Comment          * Intensity/frequency (short log extracts)
Comment          * Your contact details (phone and email) Without these we will be unable to identify the correct owner of the IP address at that point in time.
Ref              https://rdap.arin.net/registry/entity/AT-88-Z
source           ARIN

OrgRoutingHandle ARMP-ARIN
OrgRoutingName   AWS RPKI Management POC
OrgRoutingPhone  +1-206-555-0000
OrgRoutingEmail  aws-rpki-routing-poc@amazon.com
OrgRoutingRef    https://rdap.arin.net/registry/entity/ARMP-ARIN
source           ARIN

OrgRoutingHandle IPROU3-ARIN
OrgRoutingName   IP Routing
OrgRoutingPhone  +1-206-555-0000
OrgRoutingEmail  aws-routing-poc@amazon.com
OrgRoutingRef    https://rdap.arin.net/registry/entity/IPROU3-ARIN
source           ARIN

OrgTechHandle    ANO24-ARIN
OrgTechName      Amazon EC2 Network Operations
OrgTechPhone     +1-206-555-0000
OrgTechEmail     amzn-noc-contact@amazon.com
OrgTechRef       https://rdap.arin.net/registry/entity/ANO24-ARIN
source           ARIN

Маршрутизация и RPKI RIPEstat

префикс
3.208.0.0/12
origin AS
AS14618 AMAZON-AES - Amazon.com, Inc.
RPKI
valid, ROA есть
видимость
163 из 164 пиров RIS
впервые замечен
06.01.2019
покрывающие
3.192.0.0/10
более узкие
4 шт.

TCP с эджа Cloudflare из CMH

:22
таймаут
:80
22 мс
:443
31 мс

Подробный пинг · ICMP из разных стран

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar