Découvrez à quel réseau appartient une adresse, qui le gère et comment ce réseau se positionne par rapport à tous les autres réseaux répertoriés dans notre base de données communautaire. Gratuit, sans inscription.
Rapport sur les ASN et les réseaux
An autonomous system is a block of IP addresses run under one routing policy, usually by a hosting company, an internet provider or a large organisation, and identified by an AS number such as AS14061. The reportedIP ASN Report shows how many addresses of that network appear in our community data, what they are reported for and where the network stands among all networks we hold.
Fonctionnement de cet outil et ses limites
An address is first resolved to the network it belongs to, then the report is built for that whole network: the number of its addresses known to us, the reports they carry together, the average confidence score and the most recent activity. An AS number can be entered directly, with or without the AS prefix.
A raw report count says very little on its own. A large cloud provider produces a big number simply by being large, while a small network with a fraction of that count can be far worse per address. The report therefore places two figures against every other network in the data: how many addresses are known, and how many reports each of them carries. The gap between those two positions is what separates a big provider from a concentrated abuse network.
The report is about the network, never about its individual addresses: no address list is produced here, by design. A single address is looked up on its own page. The threat category breakdown is measured on a sample of the most recent reports of the busiest addresses in the network, because counting every report of a network with hundreds of thousands of them would not finish while you wait; the sample size is stated with the result.
We only see what the community reports. A network that does not appear here has not been reported to us, which is a good sign but not a clean bill of health.
L’adresse est rarement l’élément le plus intéressant
Une adresse isolée ne vous renseigne que sur une seule machine. C'est le réseau dans lequel elle se trouve qui vous renseigne sur l'opérateur : s'il s'agit d'un abus accidentel ou d'un modèle économique, s'il s'agit d'un grand hébergeur comptant quelques locataires malveillants ou d'une petite plage d'adresses où presque toutes les adresses ont fait l'objet d'un signalement.
Ces réseaux sont appelés « systèmes autonomes » et sont identifiés par un numéro AS. Ce rapport prend une adresse ou un numéro AS et décrit l’ensemble du réseau qui se cache derrière.
Pourquoi un seul numéro peut vous induire en erreur
Considérés isolément, les nombres totaux de signalements donnent l’impression que toutes les grandes sociétés d’hébergement sont des entreprises criminelles. Un fournisseur comptant un million de clients recevra toujours plus de signalements qu’une plage de dix adresses, sans que cela ne dise quoi que ce soit sur la façon dont il est géré.
Le rapport compare donc trois éléments : le nombre d’adresses du réseau figurant dans nos données, le nombre moyen de Reports enregistrés par chacune de ces adresses, et la position du réseau par rapport à tous les autres réseaux que nous connaissons. Un vaste réseau avec peu de Reports par adresse se présente très différemment d’un petit réseau où chaque adresse fait l’objet de Reports constants, et c’est cette différence qui constitue la véritable conclusion.
D'où proviennent ces chiffres ?
La base de données communautaire qui sous-tend l’API ReportedIP, alimentée par des honeypots et par des installations de fail2ban signalant les attaques au fur et à mesure qu’elles se produisent. Il s’agit des mêmes données que celles consultées par les clients de notre API.
Le rapport est agrégé par réseau. Les adresses individuelles ne sont pas répertoriées ici ; pour une adresse unique, il existe plutôt la recherche d’adresse.