Descubre a qué red pertenece una dirección, quién la gestiona y cómo se compara esa red con el resto de redes de nuestra base de datos comunitaria. Gratis, sin necesidad de crear una cuenta.
Informe sobre ASN y redes
Un sistema autónomo es un bloque de direcciones IP gestionado según una única política de enrutamiento, normalmente por una empresa de alojamiento web, un proveedor de Internet o una gran organización, e identificado por un número AS, como por ejemplo AS14061. El informe «ReportedIP ASN Report» muestra cuántas direcciones de esa red aparecen en los datos de nuestra comunidad, por qué motivo han sido notificadas y cuál es la posición de la red entre todas las redes de las que disponemos.
Cómo funciona esta herramienta y cuáles son sus limitaciones
En primer lugar, se identifica la red a la que pertenece una dirección; a continuación, se elabora el informe correspondiente a toda esa red: el número de direcciones que conocemos, los Reports que contienen en conjunto, el Confidence Score medio y la actividad más reciente. Se puede introducir directamente un número AS, con o sin el prefijo AS.
El recuento bruto de Reports, por sí solo, dice muy poco. Un gran proveedor de servicios en la nube genera una cifra elevada simplemente por su tamaño, mientras que una red pequeña, con una fracción de ese recuento, puede presentar un índice mucho peor por dirección. Por lo tanto, el informe compara dos cifras con el resto de redes de la base de datos: cuántas direcciones se conocen y cuántos Reports tiene cada una de ellas. La diferencia entre esas dos cifras es lo que distingue a un gran proveedor de una red de abusos concentrada.
El informe trata sobre la red, nunca sobre sus direcciones individuales: por su propia naturaleza, aquí no se genera ninguna lista de direcciones. Cada dirección se consulta en su propia página. El desglose por Threat Categories se calcula a partir de una muestra de los informes más recientes de las direcciones más activas de la red, ya que contar todos los informes de una red con cientos de miles de direcciones llevaría una eternidad; el tamaño de la muestra se indica junto con el resultado.
Solo vemos lo que nos comunica la comunidad. Una red que no aparece aquí es porque no se nos ha comunicado su existencia, lo cual es una buena señal, pero no significa que esté totalmente libre de problemas.
La dirección rara vez es lo interesante
Una sola dirección te da información sobre un equipo. La red en la que se encuentra te da información sobre el operador: si los abusos son accidentales o forman parte de un modelo de negocio, si se trata de un gran proveedor de alojamiento con unos pocos clientes problemáticos o de un pequeño rango en el que casi todas las direcciones han sido denunciadas.
Las redes se denominan «sistemas autónomos» y se identifican mediante un número AS. Este informe toma una dirección o un número AS y describe toda la red que hay detrás.
Por qué un solo número puede inducirte a error
Si nos fijamos únicamente en el número total de Reports, cualquier gran empresa de alojamiento web parecería una organización delictiva. Un proveedor con un millón de clientes siempre acumulará más Reports que un rango de diez direcciones, sin que ello diga nada sobre cómo se gestiona.
Por lo tanto, el informe compara tres aspectos: cuántas direcciones de la red aparecen en nuestros datos, cuántas denuncias acumula de media cada una de esas direcciones y cómo se sitúa la red frente al resto de redes que conocemos. Una red amplia con pocas denuncias por dirección se diferencia mucho de una pequeña en la que todas las direcciones son objeto de denuncias constantes, y esa diferencia es la conclusión real.
De dónde proceden las cifras
La base de datos comunitaria que sustenta la ReportedIP API, alimentada por Honeypots y por instalaciones de fail2ban que notifican los ataques a medida que se producen. Son los mismos datos que consultan nuestros clientes de la API.
El informe se agrega por red. Aquí no se enumeran direcciones individuales; para una dirección concreta, existe la búsqueda de direcciones.