Тулзы

46.254.23.171

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы есть известные уязвимости

порты
22 53 80 10004 10023 10443 30443 61613
хостнеймы
test.ihc-ru.net, ihc-ru.net
софт (CPE)
eclipse:jetty:9.1.z-SNAPSHOT f5:nginx:1.30.5 oracle:jre openbsd:openssh:9.9 f5:nginx apache:activemq eclipse:jetty:9.1
CVE (30)
CVE-2026-73281, CVE-2026-106584, CVE-2026-106552, CVE-2008-3844, CVE-2026-106582, CVE-2025-32728, CVE-2025-26465, CVE-2026-35387, CVE-2026-60001, CVE-2026-73282, CVE-2026-106583, CVE-2026-59996, CVE-2026-59997, CVE-2026-60002, CVE-2026-106553, CVE-2026-106555, CVE-2026-59998, CVE-2026-35385, CVE-2007-2768, CVE-2026-59995, CVE-2023-51767, CVE-2026-60000, CVE-2025-26466, CVE-2026-35414, CVE-2026-106587, CVE-2026-35388, CVE-2026-106586, CVE-2026-106585, CVE-2026-59999, CVE-2026-73283

TCP с эджа Cloudflare из CMH

:22
139 мс
:80
238 мс
:443
240 мс

Подробный пинг · ICMP из разных стран

Чей адрес

ASN
AS210079 EUROBYTE EuroByte LLC
где
Moscow, RU
координаты
55.7487, 37.6187
PTR
test.ihc-ru.net
bgp.tools
210079 | 46.254.23.171 | 46.254.23.0/24 | RU | RIPE | 2012-02-21 | EuroByte LLC

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Карта связности 141 маршрутов RIS, 5 AS

Один апстрим. Упадёт он — упадёт всё. Для продакшена так себе идея. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксТранзитпрямые апстримыТранзитдальше по цепочкеTier 1без транзитаAS59692 → AS2914: 29% маршрутовAS59692 → AS1299: 71% маршрутовAS210079 → AS29076: 100% маршрутовAS29076 → AS59692: 100% маршрутовAS210079 EUROBYTE EuroByte LLC, RU origin, анонсирует префиксAS210079EuroByteAS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS2914 NTT-DATA-2914 - NTT America, Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS2914NTTAS29076 CITYTELECOM-AS Citytelecom LLC, RU транзит, прямой апстрим в 100% путейAS29076CitytelecomAS59692 IQWEB IQWeb FZ-LLC, AE транзит дальше по цепочкеAS59692IQWeb FZ-
Прямые апстримы

AS29076 Citytelecom — 100%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Whois и регистратор RIPEstat

блок
46.254.23.0/24
сеть
IHC-NET
страна в whois
RU
RIR
RIPE NCC
abuse
abuse@ihc.ru
Сырой whois
inetnum          46.254.23.0/24
netname          IHC-NET
descr            IHC.RU infra network in Eserver
geofeed          https://www.ihc.ru/geofeed.csv
remarks          INFRA-AW
country          RU
admin-c          IHC4-RIPE
tech-c           IHC4-RIPE
status           ASSIGNED PA
mnt-by           IHC-MNT
created          2012-02-21T13:17:41Z
last-modified    2023-07-27T13:18:51Z
source           RIPE

Маршрутизация и RPKI RIPEstat

префикс
46.254.23.0/24
origin AS
AS210079 EUROBYTE EuroByte LLC
RPKI
valid, ROA есть
видимость
179 из 181 пиров RIS
впервые замечен
22.02.2012

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar