Тулзы

89.253.251.13

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы есть известные уязвимости

порты
21 22 25 53 80 106 110 111 143 443 465 993 995 3306 4190 8443 10050
хостнеймы
aero-pn6.rusonyx.ru, cp-pn6.rusonyx.ru
софт (CPE)
postfix:postfix f5:nginx openbsd:openssh:8.0 mariadb:mariadb:10.5.23-MariaDB
теги
self-signed, starttls, database, eol-product
CVE (30)
CVE-2019-16905, CVE-2023-51385, CVE-2026-60001, CVE-2026-35385, CVE-2026-35388, CVE-2026-59995, CVE-2026-59997, CVE-2023-51767, CVE-2023-38408, CVE-2026-60000, CVE-2021-36368, CVE-2026-35387, CVE-2026-106587, CVE-2008-3844, CVE-2016-20012, CVE-2020-14145, CVE-2026-73283, CVE-2025-32728, CVE-2025-26465, CVE-2026-59998, CVE-2023-48795, CVE-2007-2768, CVE-2026-73282, CVE-2026-73281, CVE-2026-59996, CVE-2026-60002, CVE-2026-59999, CVE-2020-15778, CVE-2021-41617, CVE-2026-35414

TCP с эджа Cloudflare из CMH

:22
136 мс
:80
143 мс
:443
239 мс

Подробный пинг · ICMP из разных стран

Чей адрес

ASN
AS41535 RUSONYX-AS LLC "ASTRA CLOUD"
где
RU
координаты
55.7386, 37.6068
PTR
aero-pn6.rusonyx.ru
bgp.tools
41535 | 89.253.251.13 | 89.253.248.0/21 | RU | RIPE | 2018-10-10 | LLC "ASTRA CLOUD"

Whois и регистратор RIPEstat

блок
89.253.248.0/21
сеть
RU-RUSONYX-NET8
организация
ORG-RL31-RIPE
страна в whois
RU
RIR
RIPE NCC
abuse
abuse@rusonyx.ru
Сырой whois
inetnum          89.253.248.0/21
org              ORG-RL31-RIPE
netname          RU-RUSONYX-NET8
descr            Network for Rusonyx infrastructure
country          RU
mnt-lower        MNT-RUSONYX
mnt-routes       MNT-RUSONYX
admin-c          AA46816-RIPE
tech-c           AA46816-RIPE
status           ASSIGNED PA
mnt-by           MNT-RUSONYX
created          2018-10-10T09:58:26Z
last-modified    2026-05-18T12:22:59Z
source           RIPE

Карта связности 95 маршрутов RIS, 16 AS

Прямых Tier 1 нет: выходит в мир через 3 транзитных провайдеров. Для большинства хостеров это норма. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксТранзитпрямые апстримыTier 1без транзитаAS9002 → AS5511: 1% маршрутовAS41535 → AS9002: 1% маршрутовAS41535 → AS31133: 3% маршрутовAS31133 → AS1299: 3% маршрутовAS9002 → AS12956: 3% маршрутовAS9002 → AS6830: 4% маршрутовAS9002 → AS6461: 6% маршрутовAS9002 → AS6453: 6% маршрутовAS9002 → AS3320: 7% маршрутовAS9002 → AS3491: 8% маршрутовAS9002 → AS6762: 8% маршрутовAS9002 → AS3257: 15% маршрутовAS9002 → AS2914: 16% маршрутовAS9002 → AS3356: 21% маршрутовAS41535 → AS57304: 96% маршрутовAS57304 → AS9002: 96% маршрутовAS41535 RUSONYX-AS LLC "ASTRA CLOUD", RU origin, анонсирует префиксAS41535ASTRA CLOUDAS2914 NTT-DATA-2914 - NTT America, Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS2914NTTAS3257 GTT-BACKBONE GTT Communications Inc., US Tier 1: транзит не покупает, видит весь интернет через пирингAS3257GTTAS6461 ZAYO-6461 - Zayo Bandwidth, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6461ZayoAS6830 LibertyGlobal Liberty Global Europe Holding B.V., NL Tier 1: транзит не покупает, видит весь интернет через пирингAS6830Liberty GlobalAS3320 DTAG Deutsche Telekom AG, DE Tier 1: транзит не покупает, видит весь интернет через пирингAS3320DTAGAS3491 PCCWG-APAC-HK - PCCW Global (HK) Ltd., HK Tier 1: транзит не покупает, видит весь интернет через пирингAS3491PCCWAS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS3356 LEVEL3 - Level 3 Parent, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS3356LumenAS6762 SEABONE-NET TELECOM ITALIA SPARKLE S.p.A., IT Tier 1: транзит не покупает, видит весь интернет через пирингAS6762SparkleAS6453 AS6453 - TATA COMMUNICATIONS (AMERICA) INC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS6453TATAAS12956 TELXIUS TELEFONICA GLOBAL SOLUTIONS SL, ES Tier 1: транзит не покупает, видит весь интернет через пирингAS12956TelxiusAS5511 Opentransit Orange S.A., FR Tier 1: транзит не покупает, видит весь интернет через пирингAS5511OrangeAS9002 RETN-AS RETN Limited, GB транзит, прямой апстрим в 1% путейAS9002RETNAS57304 RETNRU-AS JSC "RetnNet", RU транзит, прямой апстрим в 96% путейAS57304RetnNetAS31133 MF-MGSM-AS PJSC MegaFon, RU транзит, прямой апстрим в 3% путейAS31133MegaFon
Прямые апстримы

AS57304 RetnNet — 96%
AS31133 MegaFon — 3%
AS9002 RETN — 1%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Маршрутизация и RPKI RIPEstat

префикс
89.253.248.0/21
origin AS
AS41535 RUSONYX-AS LLC "ASTRA CLOUD"
RPKI
valid, ROA есть
видимость
164 из 164 пиров RIS
впервые замечен
03.12.2017

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar