Онлайн-чекер IP-адресов, ботов и логов сервера

Мгновенный анализ сетевой репутации: проверка по Spamhaus ZEN, DroneBL, узлам Tor, определение провайдера (Дата-центр vs Домашний интернет) и автоматическое выявление фальшивых ботов (Fake Googlebot / YandexBot Spoofing).

Risk Score

95 / 100

Критический риск

Анонимайзер: Выходная нода сети Tor (Tor Exit Node)

IP-адрес числится в официальном реестре выходных узлов Tor Project. Через Tor злоумышленники часто скрывают реальное местоположение для брутфорса, атак и парсинга.

Рекомендация безопасности: Рекомендуется показ капчи (PoW Canvas) или полная блокировка анонимайзеров.

Сетевой профиль IP

IP-адрес:	`185.220.101.5`
Локация:	🇩🇪 Германия, Brandenburg an der Havel
Провайдер:	Stiftung Erneuerbare Freiheit
AS Номер:	AS60729 Stiftung Erneuerbare Freiheit
Тип сети:	Дата-центр / Хостинг (Cloud)

DNS и верификация роботов

Reverse DNS (PTR):	`berlin01.tor-exit.artikel10.org`
Официальная сеть:	Не входит в белый список
Спуфинг-тест:	Подделка не зафиксирована
FCrDNS статус:	PTR активен

Мировые базы угроз (OSINT)

Spamhaus ZEN:	Чист (Not listed)
DroneBL (Ботнеты):	Чист (Not listed)
Tor Exit Node:	Выходной узел Tor
Прокси / VPN:	Прокси обнаружен

Анализ User-Agent

Сигнатура:	User-Agent не передан
Обнаруженный бот:	Пользовательский браузер или неизвестный зонд
Категория бота:	Стандартный веб-клиент
Риск сигнатуры:	Стандартный

Правила блокировки IP на веб-сервере (185.220.101.5)

Скопируйте директиву для блокировки паразитной нагрузки

Nginx (nginx.conf / vhost)

deny 185.220.101.5;

Apache (.htaccess)

Require not ip 185.220.101.5

Автоматическая нейтрализация подобных ботов в AntiBotCore WAF

Вместо ручного анализа каждого подозрительного адреса защитное ядро AntiBotCore проверяет входящих посетителей в фоновом режиме за 20 мс с помощью криптографического теста видеокарты (Canvas PoW) и моментальной FCrDNS-сверки подлинности поисковиков. Серверные боты, кликфрод и парсеры отсекаются с кодом 444 Drop без нагрузки на PHP и базу данных.

Подключить сайт бесплатно →

Недавно проверенные сетевые адреса и боты

Автоматически обновляемый журнал подозрительных серверных IP и краулеров.

Живой радар

IP-адрес	Провайдер / ASN	Тип	Risk Score	Отчёт
185.220.101.5	AS60729 Stiftung Erneuerbare Freihei	Дата-центр	95 / 100	Смотреть анализ →
45.148.10.15	AS48090 TECHOFF SRV LIMITED	Дата-центр	95 / 100	Смотреть анализ →
216.244.66.240	AS23033 Wowrack.com	Дата-центр	50 / 100	Смотреть анализ →
194.26.29.110	Media Land LLC	Сетевой узел	60 / 100	Смотреть анализ →
20.16.8.15	AS8075 Microsoft Corporation	Дата-центр	50 / 100	Смотреть анализ →
89.232.166.113	AS208677 Cloud Technologies LLC trad	Дата-центр	50 / 100	Смотреть анализ →
66.249.66.1	AS15169 Google LLC	Поисковый робот	5 / 100	Смотреть анализ →
5.45.207.12	AS13238 YANDEX LLC	Поисковый робот	5 / 100	Смотреть анализ →
114.119.130.45	AS136907 Aspiegel SE (Huawei Cloud)	Дата-центр	70 / 100	Смотреть анализ →
188.165.15.80	AS16276 OVH SAS	Дата-центр	80 / 100	Смотреть анализ →

Как чекер вычисляет фальшивых ботов и серверный трафик

1. Что такое Fake Bot Spoofing (подделка под поискового робота)? +

Любой скрипт на Python, PHP или Node.js может отправить в HTTP-запросе строку User-Agent: Mozilla/5.0 (compatible; YandexBot/3.0). Владельцы сайтов часто настраивают белые списки по имени User-Agent, полагая, что это робот Яндекса. Злоумышленники используют эту уязвимость, чтобы бесплатно парсить контент или скликивать рекламу. Чекер сопоставляет заголовок с официальными сетями провайдера и выявляет обман.

2. Почему важно отличать дата-центры (Hosting) от домашних провайдеров? +

Обычные живые люди заходят на сайты через домашних провайдеров (Ростелеком, МТС, Билайн, Дом.ру и др.) или мобильные сети 4G/5G. Трафик из серверных дата-центров (Hetzner, OVH, DigitalOcean, Cloud.ru, Aeza) в 95% случаев генерируется серверами автоматизации, парсерами или эмуляторами кликов.

3. Как работает проверка по базе Spamhaus ZEN? +

Spamhaus — международная база сетевых угроз. Чекер выполняет асинхронный DNSBL-запрос к реестрам SBL (прямые источники спама), XBL (хосты, входящие в ботнеты) и PBL. Нахождение IP в этих списках свидетельствует о высокой вероятности вредоносной активности.