NODE64 Sonar: das Messnetz

Sie sehen Messverkehr in Ihrem Log und suchen die Quelle? Diese Seite erklärt, was NODE64 Sonar misst, wie der Verkehr aussieht und wie Sie Ihre Systeme dauerhaft ausschliessen lassen.

Sonden

4

Länder

1

Netze (AS)

3

Messungen (7 Tage)

660

DE: 2 Sonden · ein Master-Knoten · 50 % zuverlässig · Mitte des Landes – kein genauer OrtDE: 1 Sonde · AS57575 · 100 % zuverlässig · Standort selbst angegebenDE: 1 Sonde · AS3209 · 96 % zuverlässig · Standort selbst angegeben

Ein Punkt je Land. Genauer wird es nicht – es gibt keine GeoIP-Datenbank dahinter, nur das Land, das die Sonde selbst gemeldet hat.

Was Sonar ist

Sonar ist ein Messnetz für Erreichbarkeit und Laufzeit. Geräte, deren Betreiber ausdrücklich zugestimmt haben, führen kleine Netzmessungen aus – Ping, Traceroute, DNS-Abfragen, TLS-Zertifikatsprüfungen. Ziel ist die Aussensicht auf die eigene Infrastruktur: Ist ein Dienst von aussen erreichbar, wie lange dauert der Weg dorthin, antwortet der Nameserver. Sonar ist ausdrücklich kein Schwachstellen-Scanner: Es werden keine Portbereiche abgesucht, keine Anmeldungen versucht und keine Inhalte ausgewertet.

Wie der Verkehr aussieht

Das Profil ist eng begrenzt und ändert sich nicht:

  • kleine Pakete, feste Zeitüberschreitungen, begrenzte Hop-Zahl – kein Flood, keine grossen Nutzlasten
  • niedrige Frequenz, mit einem Mindestabstand zwischen wiederkehrenden Messungen
  • mehrstufige Obergrenzen je Ziel, je Sonde, je Konto und global – die Grenze je Ziel gilt über alle Nutzer hinweg
  • jede Messung wird protokolliert: Auftraggeber, ausführende Sonde, Ziel, Zeitpunkt und Profil

Woher der Verkehr kommt

Die Messung geht vom Anschluss des jeweiligen Teilnehmers aus, nicht von einem NODE64-Rechenzentrum. Sie sehen deshalb keine NODE64-Adresse, sondern die Adresse eines Teilnehmers oder eines unserer eigenen Messknoten. Gemessen wird ausschliesslich gegen Ziele, die dem Auftraggeber nachweislich gehören, oder gegen eine kurze, von uns gepflegte Liste öffentlicher Dienste, die auf Messverkehr ausgelegt sind.

Austragen lassen

Sie möchten Ihre Adressbereiche oder Domains dauerhaft ausschliessen? Schreiben Sie uns mit den betroffenen Netzen oder Namen. Wir tragen sie in die globale Sperrliste ein; sie gilt dann für alle Konten und schliesst Subdomains ein.

abuse@node64.de

Bitte nennen Sie die Netze in CIDR-Schreibweise oder die Domain. Eine Begründung brauchen wir nicht – der Wunsch genügt.

Was Sonar nicht tut

  • keine Portscans und keine Portbereiche
  • keine Anmeldeversuche, keine Zugangsdaten, keine Inhalte
  • keine Messungen gegen interne oder private Adressbereiche
  • keine Weitergabe der Messdaten an Dritte; Speicherung ausschliesslich in Deutschland

Master-Knoten des Messnetzes

Master-Knoten sind die festen Bezugspunkte, gegen die alle anderen Sonden messen. Von hier kann Messverkehr ausgehen.

  • NODE64 Anchor DE DE · AS24940 · 0 % · IPv4

Sichtbar sind Land, Netzbetreiber und Betriebsdaten – nie eine Adresse.

Sie überlegen, NODE64 Sonar selbst zu nutzen? Hier steht, was es leistet.