Тулзы

46.166.166.84

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы есть известные уязвимости

порты
22 25 80 443
хостнеймы
halon-admin-1.cherryservers.com, ip-46-166-166-84.003.ptr.cherryservers.net
софт (CPE)
cpe:/o:freebsd:freebsd openbsd:openssh:10.0 f5:nginx:1.30.1
теги
self-signed, starttls
CVE (20)
CVE-2007-2768, CVE-2026-60000, CVE-2026-59996, CVE-2026-106587, CVE-2026-59999, CVE-2026-73281, CVE-2026-59995, CVE-2026-59997, CVE-2023-51767, CVE-2026-73283, CVE-2008-3844, CVE-2026-35385, CVE-2026-73282, CVE-2026-35387, CVE-2026-60001, CVE-2026-59998, CVE-2026-35386, CVE-2026-35414, CVE-2026-35388, CVE-2026-60002

TCP с эджа Cloudflare из CMH

:22
128 мс
:80
127 мс
:443
152 мс

Подробный пинг · ICMP из разных стран

Чей адрес

ASN
AS16125 CHERRYSERVERS1-AS UAB "Cherry Servers"
где
LT
координаты
55.9365, 23.2371
PTR
ip-46-166-166-84.003.ptr.cherryservers.net
bgp.tools
16125 | 46.166.166.84 | 46.166.160.0/21 | LT | RIPE | 0001-01-01 | UAB "Cherry Servers"

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Карта связности 136 маршрутов RIS, 13 AS

Напрямую к Tier 1: 1, плюс 2 транзитных провайдеров. Нормальная связность для хостера среднего размера. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксТранзитпрямые апстримыТранзитдальше по цепочкеTier 1без транзитаAS9002 → AS12956: <1% маршрутовAS13194 → AS5511: 1% маршрутовAS8764 → AS6461: 2% маршрутовAS9002 → AS6762: 4% маршрутовAS13194 → AS6453: 4% маршрутовAS13194 → AS9002: 4% маршрутовAS13194 → AS3257: 6% маршрутовAS8764 → AS174: 9% маршрутовAS16125 → AS8764: 11% маршрутовAS13194 → AS3356: 11% маршрутовAS16125 → AS13194: 26% маршрутовAS16125 → AS1299: 63% маршрутовAS16125 CHERRYSERVERS1-AS UAB "Cherry Servers", LT origin, анонсирует префиксAS16125UAB Cherry ServersAS3257 GTT-BACKBONE GTT Communications Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS3257GTTAS174 COGENT-174 - Cogent Communications, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS174CogentAS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS5511 Opentransit Orange S.A., FR Tier 1: транзит не покупает, видит весь интернет через пирингAS5511OrangeAS3356 LEVEL3 - Level 3 Parent, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS3356LumenAS6762 SEABONE-NET TELECOM ITALIA SPARKLE S.p.A., IT Tier 1: транзит не покупает, видит весь интернет через пирингAS6762SparkleAS6453 AS6453 - TATA COMMUNICATIONS (AMERICA) INC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6453TATAAS12956 TELXIUS TELEFONICA GLOBAL SOLUTIONS SL, ES Tier 1: транзит не покупает, видит весь интернет через пирингAS12956TelxiusAS6461 ZAYO-6461 - Zayo Bandwidth, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6461ZayoAS13194 BITE UAB "Bite Lietuva", LT транзит, прямой апстрим в 26% путейAS13194UAB Bite LietuvaAS8764 Telia-Lietuva Telia Lietuva, AB, LT транзит, прямой апстрим в 11% путейAS8764Telia LietuvaAS9002 RETN-AS RETN Limited, GB транзит дальше по цепочкеAS9002RETN
Прямые апстримы

AS1299 Arelion T1 — 63%
AS13194 UAB Bite Lietuva — 26%
AS8764 Telia Lietuva — 11%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Whois и регистратор RIPEstat

блок
46.166.166.0/24
сеть
BALTICSERVERS-LT-DEDICATED
страна в whois
LT
RIR
RIPE NCC
abuse
abuse@cherryservers.com
Сырой whois
inetnum          46.166.166.0/24
netname          BALTICSERVERS-LT-DEDICATED
descr            Dedicated servers
country          LT
admin-c          MS33333-RIPE
tech-c           MS33333-RIPE
status           ASSIGNED PA
mnt-by           DUOMENUCENTRAS-MNT
created          2015-03-20T08:08:59Z
last-modified    2016-06-17T04:42:05Z
source           RIPE

Маршрутизация и RPKI RIPEstat

префикс
46.166.160.0/21
origin AS
AS16125 CHERRYSERVERS1-AS UAB "Cherry Servers"
RPKI
valid, ROA есть
видимость
164 из 164 пиров RIS
впервые замечен
04.04.2014

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar