Erfahren Sie, zu welchem Netzwerk eine Adresse gehört, wer sie betreibt und wie sich dieses Netzwerk im Vergleich zu allen anderen Netzwerken in unseren Community-Daten darstellt. Kostenlos, ohne Registrierung.
ASN- und Netzwerkbericht
An autonomous system is a block of IP addresses run under one routing policy, usually by a hosting company, an internet provider or a large organisation, and identified by an AS number such as AS14061. The reportedIP ASN Report shows how many addresses of that network appear in our community data, what they are reported for and where the network stands among all networks we hold.
Funktionsweise und Grenzen dieses Tools
An address is first resolved to the network it belongs to, then the report is built for that whole network: the number of its addresses known to us, the reports they carry together, the average confidence score and the most recent activity. An AS number can be entered directly, with or without the AS prefix.
A raw report count says very little on its own. A large cloud provider produces a big number simply by being large, while a small network with a fraction of that count can be far worse per address. The report therefore places two figures against every other network in the data: how many addresses are known, and how many reports each of them carries. The gap between those two positions is what separates a big provider from a concentrated abuse network.
The report is about the network, never about its individual addresses: no address list is produced here, by design. A single address is looked up on its own page. The threat category breakdown is measured on a sample of the most recent reports of the busiest addresses in the network, because counting every report of a network with hundreds of thousands of them would not finish while you wait; the sample size is stated with the result.
We only see what the community reports. A network that does not appear here has not been reported to us, which is a good sign but not a clean bill of health.
Die Adresse ist selten der interessante Teil
Eine einzelne Adresse gibt Aufschluss über einen Rechner. Das Netzwerk, in dem sie sich befindet, gibt Aufschluss über den Betreiber: ob Missbrauch dort ein Zufall oder ein Business ist, ob es sich um einen großen Hoster mit einigen wenigen problematischen Kunden handelt oder um einen kleinen Adressbereich, in dem fast jede Adresse gemeldet wurde.
Netzwerke werden als autonome Systeme bezeichnet und durch eine AS-Nummer identifiziert. Dieser Report greift eine Adresse oder eine AS-Nummer auf und beschreibt das gesamte dahinterstehende Netzwerk.
Warum eine einzige Zahl irreführend sein kann
Betrachtet man die Gesamtzahl der Reports für sich allein, lässt dies jedes große Hosting-Unternehmen wie ein kriminelles Enterprise erscheinen. Ein Anbieter mit einer Million Kunden wird immer mehr Reports sammeln als ein Adressbereich mit zehn Adressen, ohne dass dies etwas darüber aussagt, wie das Unternehmen geführt wird.
Der Bericht vergleicht daher drei Aspekte: Wie viele Adressen des Netzwerks in unseren Daten vorkommen, wie viele Reports jede dieser Adressen im Durchschnitt erhält und wie das Netzwerk im Vergleich zu allen anderen uns bekannten Netzwerken abschneidet. Ein großes Netzwerk mit wenigen Reports pro Adresse sieht ganz anders aus als ein kleines, in dem jede Adresse ständig gemeldet wird, und genau dieser Unterschied ist das eigentliche Ergebnis.
Woher die Zahlen stammen
Die Community-Datenbank hinter der ReportedIP-API, die von Honeypots und von fail2ban-Installationen gespeist wird, die Angriffe in Echtzeit melden. Es handelt sich um dieselben Daten, die auch unsere API-Kunden abfragen.
Der Bericht wird pro Netzwerk aggregiert. Einzelne Adressen werden hier nicht aufgeführt; für eine einzelne Adresse steht stattdessen die Adresssuche zur Verfügung.