Примерное местоположение
© OpenStreetMap contributors
Полные данные об IP: сеть, RDAP, геолокация и безопасность
Этот отчёт покрывает всё, чего нет на основной странице проверки IP: полную запись RDAP-реестра и организацию ASN, расширенную геолокацию с лицензиями источников, сигналы VPN/прокси/Tor и цензуры, оценку риска мошенничества и полные улики threat-intel. Часть данных ниже доступна только verbose-запросом — аккаунтам с соответствующим тарифом; читайте дальше, чтобы понять, что означает каждый сигнал, даже если для вас значения пусты.
Наша основная страница проверки IP уже определяет ваш адрес, базовые сетевые факты (ASN, анонсируемый префикс, реестр), обратный DNS и геолокацию на уровне страны сразу при загрузке. Эта страница продолжает именно там, где та останавливается: полная запись RDAP-реестра и организация ASN, геолокация до города/региона/часового пояса с лицензиями альтернативных источников, сигналы VPN/прокси/Tor и цензуры, оценка риска мошенничества и полные улики за вердиктом угроз.
Здесь нет дублирования страницы проверки — если нужен базовый отчёт по этому адресу, используйте ссылку ниже.
Не удалось загрузить информацию об IP
- Сейчас анализируется
Сеть
Тип сети/провайдер, номер AS, анонсируемый префикс и реестр уже показаны на базовой странице проверки; этот раздел добавляет полную запись RDAP-реестра (события регистрации, примечания, контакт для жалоб) и организацию/домен ASN из офлайн-набора данных ASN.
Безопасность
Прокси/VPN/Tor, данные об угрозах, цензура и оценка риска мошенничества для этого IP.
Загрузка…
Для этого IP нет доступных сигналов безопасности.
Активный recon / сигнал сканирования
Сигнал recon приходит из фидов Dataplane.org с данными о brute-force/recon-активности по сервисам — списки адресов, недавно замеченных в попытках подбора паролей SSH, Telnet, RDP и похожей зондирующей активности. Он намеренно отделён от вердикта threat-intel ниже: замеченное сканирование — это репутационный сигнал-предупреждение, а не подтверждённый вредоносный вердикт.
Sources называет конкретные сигналы, заметившие адрес (например, sshpwauth, telnetlogin); last seen — время последнего наблюдения, поскольку списки recon у Dataplane обновляются быстро, а записи выпадают из матчера после настраиваемого окна устаревания, а не остаются помеченными навсегда.
Этот сигнал вычисляется только если функция включена и на сервере загружен набор данных — на развёртывании, где она отключена, этот раздел вообще не отображается, а вместо него показывается простое уведомление «не оценивалось».
- Активность сканирования
- Источники
- Последнее наблюдение
Этот IP не был проверен на активный recon/сканирование — функция отключена или набор данных не загружен на этом развёртывании.
Улики threat-intel
Threat level агрегирует наиболее серьёзный MISP threat_level_id среди всех совпавших записей threat-intelligence для этого адреса: High, Medium, Low или Undefined. Он не зависит от того, вошли ли вы в аккаунт.
Улики (evidence reports) ниже перечисляют каждое сохранённое событие threat-intel, лежащее в основе вердикта — организацию-источник, описание, дату, серьёзность конкретного события и индикаторы компрометации (IP, CIDR, домены, URL, хеши). Улики такого уровня детализации доступны только вошедшим в аккаунт на тарифе с verbose-доступом — остальным виден только агрегированный вердикт.
Этот IP не был проверен по нашим фидам threat-intelligence — функция отключена или набор данных не загружен на этом развёртывании.
- Вредоносный IP
- Источники
- Уровень угрозы
У этого адреса есть совпадение с threat-intel, но подробные улики — данные verbose-тарифа: войдите в аккаунт, тариф которого включает verbose-доступ, чтобы увидеть организации, даты и индикаторы компрометации.
Совпадение этого адреса получено из «списочного» фида, который не хранит подробностей по событиям (организацию, дату, индикаторы компрометации) сверх агрегированного вердикта выше.
Улики (evidence reports)
| Источник | Организация | Описание | Дата | Индикаторы (IOCs) |
|---|---|---|---|---|
Приватность
- Tor
- VPN
- Анонимный
- Прокси
- Резидентный прокси
- Ретранслятор
Цензура
- Статус блокировки
- Подтверждённая доля
- Размер выборки
Риск мошенничества
- Оценка риска
- Сигналы
Гео
На базовой странице проверки показана только страна источника-победителя; кнопка ниже загружает полную картину для этого адреса — город, регион, часовой пояс, все альтернативные источники с собственными показаниями и лицензии за каждым из них.
Каждое значение геолокации на сайте берётся из офлайн-базы (DB-IP City Lite) или geofeed по RFC 8805, и у каждого такого источника своя лицензия на данные и справочный URL. License/URL ниже называют лицензию и домашнюю страницу источника-победителя (с наивысшим доверием) для этого адреса.
Когда для адреса есть показания нескольких источников, проигравшие источники перечислены ниже как alternatives; License/URL называют, какие из этих альтернативных источников несут собственное зафиксированное происхождение.
Лицензирование/происхождение источника — это данные verbose-тарифа (тот же барьер, что и у улик угроз выше): войдите в аккаунт, тариф которого включает verbose-доступ, чтобы их увидеть; остальным видно только то, что источник-победитель существует.
- Страна
Загрузка…
Источник геолокации для этого адреса недоступен.
- Источник
- Дата
- Город
- Регион
- Часовой пояс
- Альтернативы
-
:
У этого адреса есть определённая геолокация, но лицензирование/происхождение источника — данные verbose-тарифа: войдите в аккаунт, тариф которого включает verbose-доступ, чтобы их увидеть.
- Лицензия
Часто задаваемые вопросы
- Почему я не вижу полные улики threat-intel или лицензирование источников геолокации?
- Агрегированный уровень угрозы виден всем после загрузки группы security, но полные улики (организация-источник, дата, индикаторы компрометации) и license/URL источника геолокации выдаются только вошедшим в аккаунт на тарифе с verbose-доступом — актуальный список тарифов смотрите на странице цен.
- Тратит ли загрузка разделов этой страницы часть моей дневной квоты?
- Загрузка самой страницы бесплатна — только три кнопки выше (сведения о сети, о безопасности, о геоданных) обращаются к нашим тарифицируемым группам API, и только один раз в день на уникальный адрес; повторные визиты по тому же адресу ничего не стоят. Тарифы Читать документацию