Erfahren Sie, zu welchem Netzwerk eine Adresse gehört, wer sie betreibt und wie sich dieses Netzwerk im Vergleich zu allen anderen Netzwerken in unseren Community-Daten darstellt. Kostenlos, ohne Registrierung.
Ein autonomes System ist ein Block von IP-Adressen, der unter einer einheitlichen Routing-Richtlinie betrieben wird, in der Regel von einem Hosting-Anbieter, einem Internetdienstanbieter oder einer großen Organisation, und durch eine AS-Nummer wie beispielsweise AS14061 identifiziert wird. Der „ReportedIP ASN Report“ zeigt, wie viele Adressen dieses Netzwerks in unseren Community-Daten vorkommen, aus welchem Grund sie gemeldet wurden und welchen Platz das Netzwerk im Vergleich zu allen von uns erfassten Netzwerken einnimmt.
Eine einzelne Adresse gibt Aufschluss über einen Rechner. Das Netzwerk, in dem sie sich befindet, gibt Aufschluss über den Betreiber: ob Missbrauch dort ein Zufall oder ein Business ist, ob es sich um einen großen Hoster mit einigen wenigen problematischen Kunden handelt oder um einen kleinen Adressbereich, in dem fast jede Adresse gemeldet wurde.
Netzwerke werden als autonome Systeme bezeichnet und durch eine AS-Nummer identifiziert. Dieser Report greift eine Adresse oder eine AS-Nummer auf und beschreibt das gesamte dahinterstehende Netzwerk.
Betrachtet man die Gesamtzahl der Reports für sich allein, lässt dies jedes große Hosting-Unternehmen wie ein kriminelles Enterprise erscheinen. Ein Anbieter mit einer Million Kunden wird immer mehr Reports sammeln als ein Adressbereich mit zehn Adressen, ohne dass dies etwas darüber aussagt, wie das Unternehmen geführt wird.
Der Bericht vergleicht daher drei Aspekte: Wie viele Adressen des Netzwerks in unseren Daten vorkommen, wie viele Reports jede dieser Adressen im Durchschnitt erhält und wie das Netzwerk im Vergleich zu allen anderen uns bekannten Netzwerken abschneidet. Ein großes Netzwerk mit wenigen Reports pro Adresse sieht ganz anders aus als ein kleines, in dem jede Adresse ständig gemeldet wird, und genau dieser Unterschied ist das eigentliche Ergebnis.
Die Community-Datenbank hinter der ReportedIP-API, die von Honeypots und von fail2ban-Installationen gespeist wird, die Angriffe in Echtzeit melden. Es handelt sich um dieselben Daten, die auch unsere API-Kunden abfragen.
Der Bericht wird pro Netzwerk aggregiert. Einzelne Adressen werden hier nicht aufgeführt; für eine einzelne Adresse steht stattdessen die Adresssuche zur Verfügung.
Eine Adresse wird zunächst dem Netzwerk zugeordnet, zu dem sie gehört; anschließend wird für dieses gesamte Netzwerk ein Bericht erstellt: die Anzahl der uns bekannten Adressen, die von diesen Adressen insgesamt übermittelten Reports, der durchschnittliche Confidence Score sowie die jüngsten Aktivitäten. Eine AS-Nummer kann direkt eingegeben werden, mit oder ohne AS-Präfix.
Eine nackte Zahl von Meldungen sagt für sich genommen wenig. Ein großer Cloud-Anbieter kommt allein durch seine Größe auf eine hohe Zahl, während ein kleines Netz mit einem Bruchteil davon pro Adresse deutlich schlechter dastehen kann. Der Report stellt deshalb zwei Werte gegen alle anderen Netze in den Daten: wie viele Adressen bekannt sind und wie viele Meldungen auf jede einzelne entfallen. Der Abstand zwischen diesen beiden Rängen trennt den großen Anbieter vom Netz mit konzentriertem Abuse.
Der Bericht befasst sich mit dem Netzwerk, niemals mit dessen einzelnen Adressen: Es wird hier bewusst keine Adressliste erstellt. Eine einzelne Adresse wird auf ihrer eigenen Seite nachgeschlagen. Die Aufschlüsselung nach Threat Categories basiert auf einer Stichprobe der jüngsten Meldungen zu den am stärksten frequentierten Adressen im Netzwerk, da die Zählung aller Reports eines Netzwerks mit Hunderttausenden von Adressen nicht innerhalb einer zumutbaren Zeit abgeschlossen wäre; die Stichprobengröße wird zusammen mit dem Ergebnis angegeben.
Wir sehen lediglich das, was die Community meldet. Ein Netzwerk, das hier nicht aufgeführt ist, wurde uns nicht gemeldet, was zwar ein gutes Zeichen ist, jedoch keine Garantie für einwandfreie Zustände darstellt.