Тулзы

77.239.107.185

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы есть известные уязвимости

порты
22 80
софт (CPE)
cpe:/o:linux:linux_kernel cpe:/o:canonical:ubuntu_linux f5:nginx:1.24.0 openbsd:openssh:9.6p1
теги
eol-product
CVE (2)
CVE-2025-23419, CVE-2023-44487

TCP с эджа Cloudflare из CMH

:22
140 мс
:80
246 мс
:443
246 мс

Подробный пинг · ICMP из разных стран

Чей адрес

ASN
AS207957 ServHost-AS SERV.HOST GROUP LTD
где
Moscow, RU
координаты
55.7487, 37.6187
PTR
не настроен
bgp.tools
207957 | 77.239.107.185 | 77.239.107.0/24 | GB | RIPE | 2025-01-13 | SERV.HOST GROUP LTD

Репутация и блоклисты засветился

DNSBL
в списках: all.s5h.net
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Карта связности 75 маршрутов RIS, 14 AS

Один апстрим. Упадёт он — упадёт всё. Для продакшена так себе идея. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксТранзитпрямые апстримыТранзитдальше по цепочкеTier 1без транзитаAS35598 → AS3216: 3% маршрутовAS3216 → AS3356: 3% маршрутовAS49418 → AS62255: 4% маршрутовAS62255 → AS139057: 4% маршрутовAS139057 → AS6453: 4% маршрутовAS35598 → AS20485: 5% маршрутовAS20485 → AS3491: 5% маршрутовAS35598 → AS31133: 9% маршрутовAS31133 → AS6762: 9% маршрутовAS35598 → AS174: 13% маршрутовAS35598 → AS1299: 65% маршрутовAS49418 → AS35598: 96% маршрутовAS207957 → AS49418: 100% маршрутовAS207957 ServHost-AS SERV.HOST GROUP LTD, GB origin, анонсирует префиксAS207957SERV.HOSTAS6762 SEABONE-NET TELECOM ITALIA SPARKLE S.p.A., IT Tier 1: транзит не покупает, видит весь интернет через пирингAS6762SparkleAS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS3491 PCCWG-APAC-HK - PCCW Global (HK) Ltd., HK Tier 1: транзит не покупает, видит весь интернет через пирингAS3491PCCWAS174 COGENT-174 - Cogent Communications, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS174CogentAS3356 LEVEL3 - Level 3 Parent, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS3356LumenAS6453 AS6453 - TATA COMMUNICATIONS (AMERICA) INC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6453TATAAS49418 AS-NETSHIELD NETSHIELD LTD, GB транзит, прямой апстрим в 100% путейAS49418NETSHIELDAS35598 INETCOM INETCOM CARRIER LLC, RU транзит дальше по цепочкеAS35598INETCOM CARRIERAS31133 MF-MGSM-AS PJSC MegaFon, RU транзит дальше по цепочкеAS31133MegaFonAS20485 TRANSTELECOM Joint Stock Company TransTeleCom, RU транзит дальше по цепочкеAS20485TransTeleComAS62255 BEMYLINK BiMajLink d.o.o., SI транзит дальше по цепочкеAS62255BiMajLink d.o.o.AS139057 ELD-AS-AP - Edgenext Legend Dynasty Pte. Ltd., SG транзит дальше по цепочкеAS139057Edgenext Legend Dynas…AS3216 SOVAM-AS PJSC "Vimpelcom", RU транзит дальше по цепочкеAS3216Beeline
Прямые апстримы

AS49418 NETSHIELD — 100%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Whois и регистратор RIPEstat

блок
77.239.107.0/24
сеть
AS210546-iPv4
организация
ORG-MG337-RIPE
страна в whois
RU
RIR
RIPE NCC
abuse
abuse@serv.host
Сырой whois
inetnum          77.239.107.0/24
netname          AS210546-iPv4
country          RU
org              ORG-MG337-RIPE
geofeed          https://status.serv.host/geofeed/subnet.csv
admin-c          AN32913-RIPE
tech-c           AN32913-RIPE
abuse-c          AN32913-RIPE
status           ASSIGNED PA
mnt-by           waise-mnt
mnt-by           SERVHOST-MNT
created          2025-01-13T20:12:35Z
last-modified    2025-05-28T18:01:48Z
source           RIPE

Маршрутизация и RPKI RIPEstat

префикс
77.239.107.0/24
origin AS
AS207957 ServHost-AS SERV.HOST GROUP LTD
RPKI
valid, ROA есть
видимость
164 из 164 пиров RIS
впервые замечен
15.01.2025

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar