Тулзы

5.34.176.41

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы Shodan InternetDB

порты
80 443
хостнеймы
lg-sin.itldc.com
теги
self-signed

TCP с эджа Cloudflare из CMH

:22
запрещено платформой
:80
232 мс
:443
345 мс

Подробный пинг · ICMP из разных стран

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Карта связности 280 маршрутов RIS, 4 AS

Один апстрим. Упадёт он — упадёт всё. Для продакшена так себе идея. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксТранзитпрямые апстримыTier 1без транзитаAS64010 → AS3491: 34% маршрутовAS64010 → AS174: 66% маршрутовAS204957 → AS64010: 100% маршрутовAS204957 GREENFLOID-AS ROUTE 95 LLC, US origin, анонсирует префиксAS204957ROUTE 95AS3491 PCCWG-APAC-HK - PCCW Global (HK) Ltd., HK Tier 1: транзит не покупает, видит весь интернет через пирингAS3491PCCWAS174 COGENT-174 - Cogent Communications, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS174CogentAS64010 BASICBRIX-AS-AP - BasicBrix LLP, SG транзит, прямой апстрим в 100% путейAS64010BasicBrix LLP
Прямые апстримы

AS64010 BasicBrix LLP — 100%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Whois и регистратор RIPEstat

блок
5.34.176.0/23
сеть
GF-SIN-NET
организация
ORG-GFL1-RIPE
страна в whois
SG
RIR
RIPE NCC
abuse
abuse@greenfloid.com
Сырой whois
inetnum          5.34.176.0/23
netname          GF-SIN-NET
remarks          Geofeed https://itldc.com/ipgeo.csv
descr            ***********************************************************
descr            * As ISP we provide hosting, virtual and dedicated servers.
descr            *
descr            * Those services are self managed by our customers
descr            * therefore, we are not using this IP space ourselves
descr            * and it could be assigned to various end customers.
descr            *
descr            * In case of issues related with SPAM, Fraud, Phishing
descr            * DDoS, port scans or others, feel free to contact us
descr            * with relevant info. Abuse email: abuse@greenfloid.com
descr            ***********************************************************
country          SG
geoloc           1.3525053 103.941563
org              ORG-GFL1-RIPE
admin-c          GFES1-RIPE
tech-c           GFES1-RIPE
status           ASSIGNED PA
mnt-by           GRFL-MNT
created          2019-10-15T02:58:04Z
last-modified    2021-03-20T19:10:04Z
source           RIPE

Маршрутизация и RPKI RIPEstat

префикс
5.34.176.0/23
origin AS
AS204957 GREENFLOID-AS ROUTE 95 LLC
RPKI
valid, ROA есть
видимость
164 из 164 пиров RIS
впервые замечен
16.10.2019

Чей адрес

ASN
AS204957 GREENFLOID-AS ROUTE 95 LLC
где
Singapore, SG
координаты
1.2872, 103.8507
PTR
lg-sin.itldc.com
bgp.tools
204957 | 5.34.176.41 | 5.34.176.0/23 | US | RIPE | 2019-10-15 | ROUTE 95 LLC

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar