Analiza adresów IP

Sprawdź dowolny adres IP i zobacz jego profil: klasyfikację, właściciela i kontakt do zgłaszania nadużyć, routing/ASN, reverse DNS, usługi hosta dostępne z internetu, przypisanie do chmury, reputację oraz dane o złośliwym oprogramowaniu i serwerach C2, pobrane na żywo z publicznych źródeł.

To tłumaczenie może być nieaktualne. Wersja angielska została zaktualizowana od czasu ostatniego tłumaczenia tej strony. Zobacz po angielsku →

Dlaczego warto

Gdy podejrzany adres IP pojawia się w zgłoszeniu albo w logach, chcesz ustalić, do kogo należy: dostawcy infrastruktury czy użytkownika końcowego. Trzeba też znaleźć kontakt do zgłaszania nadużyć i sprawdzić, jakie usługi host udostępnia w internecie. Zwykle wymaga to osobnych sprawdzeń przez whois w terminalu, na stronach rejestrów i w panelach skanerów. Analiza adresów IP zbiera to wszystko na jednej stronie.

Co robi

Wpisz jeden adres IP albo wklej do 10 naraz, prosto z linii logów. Każdy adres dostaje własną kartę z:

klasyfikacją: publiczny, prywatny, loopback, link-local, CGNAT lub zarezerwowany. Adresy niepubliczne dostają odpowiedź od razu, bez żadnych zapytań sieciowych.
jednozdaniowym podsumowaniem, które możesz zacytować w zgłoszeniu albo komentarzu.
oznaczeniami najważniejszych ustaleń.
danymi w podziale na sekcje: każda sekcja ma plakietkę statusu i informację o pochodzeniu (źródło i wiek danych).

Niepoprawnie zapisane adresy nie przerywają wyszukiwania. Każdy z nich dostaje własną kartę z wynikiem „nieprawidłowy”.

Co pokazuje każda sekcja

Sekcja	Źródło	Czego się dowiesz
Właściciel i kontakt abuse	RDAP (bezpośrednio z rejestru)	Nazwa sieci, rejestrant, zakresy CIDR i kontakt abuse, pod który kierujesz skargę
Routing / ASN	RIPEstat	Numer AS ogłaszający trasę i jego operator oraz ogłaszany prefiks
Reverse DNS	DNS (z potwierdzeniem forward)	Nazwa hosta z rekordu PTR, wiarygodna tylko wtedy, gdy rozwiązuje się z powrotem na ten sam adres IP
Ekspozycja hosta	Shodan	Otwarte porty, bannery usług, znane CVE i tagi hosta
Chmura i CDN	Publikowane zakresy IP dostawców	Czy adres należy do AWS, GCP, Cloudflare, Fastly lub innych dostawców i czy jest serwerem źródłowym hostingu, węzłem brzegowym CDN lub WAF
Geolokalizacja	RIPEstat (MaxMind GeoLite), zapasowo Shodan	Przybliżone miasto i kraj
Reputacja	Wynik z AbuseIPDB + flagi z Shodana	Wskaźnik pewności nadużyć oraz flagi kompromitacji, złośliwego oprogramowania i honeypota
Tor	Lista węzłów wyjściowych Tor Project	Czy adres jest znanym węzłem wyjściowym sieci Tor
Dane o zagrożeniach	abuse.ch: URLhaus + Feodo Tracker	Czy adres hostuje adresy URL rozprowadzające złośliwe oprogramowanie (i ile z nich wciąż działa) lub jest znanym serwerem command-and-control (C2) botnetu

Note

Reverse DNS jest potwierdzany zapytaniem w przód, bo rekordy PTR kontroluje właściciel adresu IP. Atakujący może wskazać nimi cokolwiek. Nazwa hosta, która nie rozwiązuje się z powrotem na ten sam adres, zostaje oznaczona, a nie uznana za wiarygodną.

Note

Wynik „brak znanej aktywności złośliwego oprogramowania” w sekcji zagrożeń oznacza, że adresu nie ma w danych abuse.ch o złośliwych URL-ach ani serwerach C2. Nie potwierdza to bezpieczeństwa adresu.

Jak sprawdzić adres IP

Otwórz stronę Analiza adresów IP. Może z niej korzystać każdy zalogowany członek konta.

Wpisz adres IP albo wklej do 10 adresów rozdzielonych spacjami, przecinkami lub średnikami.
Wyślij. Wyniki pojawią się na tej samej stronie, po jednej karcie na adres.

Wyszukiwanie działa jako zwykły GET, więc powstały URL można udostępniać i podlinkować: wklej go w wątku zgłoszenia, a osoba z zespołu trafi na tę samą analizę.

Możesz też użyć wyszukiwarki poleceń: wpisz lub wklej adres IP w palecie poleceń (Cmd+K), a pojawi się akcja Investigate IP <adres> (sprawdź IP) z już uzupełnionym adresem.

Skąd pochodzą dane

Wszystko pochodzi z publicznych źródeł: danych rejestrowych RDAP, danych o routingu z RIPEstat, DNS, Shodana, publikowanych list zakresów chmur i CDN, listy węzłów wyjściowych Tor Project oraz danych o zagrożeniach z abuse.ch (URLhaus i Feodo Tracker). Narzędzie czyta zewnętrzne informacje o adresie, który wpisujesz; nie korzysta z danych twojego konta ani ich nie ujawnia, a nic, co sprawdzasz, nie jest zapisywane.

Limity

Limit	Wartość
Rozmiar partii	Do 10 adresów IP na jedno sprawdzenie
Źródła wymagające klucza	Ekspozycja hosta (Shodan), reputacja (AbuseIPDB) i dane o zagrożeniach (abuse.ch) wymagają kluczy API. Bez klucza taka sekcja pokazuje „brak skonfigurowanego klucza API”, zamiast przerywać całe sprawdzenie
Cache	Wyniki mogą pochodzić z krótkotrwałego cache’a współdzielonego w całej aplikacji, więc dane mogą mieć kilka godzin

W skrócie

Otwórz stronę Analiza adresów IP albo naciśnij Cmd+K i wpisz adres IP
Wklej jeden adres IP albo do 10 z linii logów
Zacytuj jednozdaniowe podsumowanie w zgłoszeniu
Zgłoszenie nadużycia wyślij na adres abuse z sekcji właściciela