Тулзы

94.156.180.186

IPv4. Собираем всё, что про него знает интернет, из открытых источников.

Открытые порты и сервисы есть известные уязвимости

порты
22 80
хостнеймы
speedtestLand-cloned-cloned.example.com
софт (CPE)
cpe:/o:linux:linux_kernel f5:nginx:1.18.0 cpe:/o:canonical:ubuntu_linux openbsd:openssh:8.2p1
теги
eol-product
CVE (4)
CVE-2021-23017, CVE-2023-44487, CVE-2021-3618, CVE-2025-23419

TCP с эджа Cloudflare из CMH

:22
124 мс
:80
130 мс
:443
208 мс

Подробный пинг · ICMP из разных стран

Репутация и блоклисты

DNSBL
чисто в 4 списках
RIPEstat blocklist
чисто
Tor
не узел Tor

Глубже: AbuseIPDB · GreyNoise · VirusTotal

Whois и регистратор RIPEstat

блок
94.156.180.0/24
сеть
ServHost-AS
организация
ORG-MG337-RIPE
страна в whois
FI
RIR
RIPE NCC
abuse
abuse@serv.host
Сырой whois
inetnum          94.156.180.0/24
netname          ServHost-AS
org              ORG-MG337-RIPE
country          FI
admin-c          AN32913-RIPE
tech-c           AN32913-RIPE
abuse-c          AN32913-RIPE
mnt-routes       SERVHOST-MNT
mnt-domains      SERVHOST-MNT
status           ASSIGNED PA
geofeed          https://status.serv.host/geofeed/subnet.csv
mnt-by           MNT-NETERRA
created          2025-03-28T20:23:38Z
last-modified    2025-03-28T20:25:59Z
source           RIPE

Чей адрес

ASN
AS207957 ServHost-AS SERV.HOST GROUP LTD
где
FI
координаты
60.1717, 24.9349
PTR
speedtestLand-cloned-cloned.example.com
bgp.tools
207957 | 94.156.180.186 | 94.156.180.0/24 | GB | RIPE | 2025-03-28 | SERV.HOST GROUP LTD

Карта связности 196 маршрутов RIS, 7 AS

Один апстрим. Упадёт он — упадёт всё. Для продакшена так себе идея. Наведи на AS, чтобы подсветить её связи, кликни, чтобы открыть досье. Толщина линии — доля маршрутов.

Originанонсирует префиксТранзитпрямые апстримыТранзитдальше по цепочкеTier 1без транзитаAS49418 → AS31500: 5% маршрутовAS31500 → AS3356: 5% маршрутовAS30823 → AS6762: 36% маршрутовAS30823 → AS1299: 60% маршрутовAS49418 → AS30823: 95% маршрутовAS207957 → AS49418: 100% маршрутовAS207957 ServHost-AS SERV.HOST GROUP LTD, GB origin, анонсирует префиксAS207957SERV.HOSTAS6762 SEABONE-NET TELECOM ITALIA SPARKLE S.p.A., IT Tier 1: транзит не покупает, видит весь интернет через пирингAS6762SparkleAS1299 TWELVE99 Arelion Sweden AB, SE Tier 1: транзит не покупает, видит весь интернет через пирингAS1299ArelionAS3356 LEVEL3 - Level 3 Parent, LLC, US Tier 1: транзит не покупает, видит весь интернет через пирингAS3356LumenAS49418 AS-NETSHIELD NETSHIELD LTD, GB транзит, прямой апстрим в 100% путейAS49418NETSHIELDAS30823 AUROLOGIC aurologic GmbH, DE транзит дальше по цепочкеAS30823aurologicAS31500 GNM-AS Global Network Management Inc, AG транзит дальше по цепочкеAS31500Global Network Manage…
Прямые апстримы

AS49418 NETSHIELD — 100%

Что тут вообще нарисовано

Origin — сеть, которая анонсирует префикс в BGP. Транзит — провайдер, которому origin платит за доставку трафика во весь интернет. Tier 1 — полтора десятка магистральных сетей (Lumen, Arelion, Cogent, NTT и компания), которые сами никому за транзит не платят: весь интернет они видят через бесплатный пиринг друг с другом. Многие маршруты доходят до кого-то из них, но не все: часть путей идёт через пиринг и региональные транзиты без Tier 1. На карте показаны только те пути, что доходят до Tier 1, или, если таких нет, первые четыре хопа.

Линии построены по реальным AS-путям, которые видят сотни BGP-пиров RIPE RIS по всему миру: от origin до первой Tier 1 на пути. Чем больше апстримов и чем толще связи с разными Tier 1, тем устойчивее сеть к падению одного провайдера. Российские сети часто выходят в мир через Ростелеком, ТТК, RETN или МегаФон, а не напрямую к Tier 1.

Маршрутизация и RPKI RIPEstat

префикс
94.156.180.0/24
origin AS
AS207957 ServHost-AS SERV.HOST GROUP LTD
RPKI
valid, ROA есть
видимость
163 из 163 пиров RIS
впервые замечен
18.05.2022

Смотреть там же: bgp.tools · Shodan · Censys · bgp.he.net · RIPEstat · ipinfo · Cloudflare Radar