ABUSE.MOM
INFORME DE AMENAZA

Informe de amenaza IP
141.98.11.224

ABUSE.MOM — COMPÓRTATE O SERÁS EXPUESTO

Generado: 2026-07-30 04:42:37
Primera vez visto: 2026-04-26 15:14:06
Última vez visto: 2026-06-20 18:39:02
100

⛔ Veredicto: BLOQUEO

Esta dirección IP ha sido clasificada como fuente de actividad automatizada maliciosa. Puntuación de amenaza: 100/100. Total de solicitudes maliciosas observadas: 9390.

01

Geolocalización y clasificación

Dirección IP
141.98.11.224
Tipo
Unknown
País
🇱🇹 Lithuania
Ciudad
Vilnius
ISP
UAB Host Baltic
Organización
UAB Host Baltic
Sistema autónomo
Unknown
Nº de solicitudes
9390
02

Firmas de detección

FirmaDescripciónPuntosGravedad
DDoS / FloodAnomalía de comportamiento detectada automáticamente+0
SpamPalabras clave de spam/malware en el contenido+0
Σ = 0
03

Actividad observada

Solicitudes HTTP reconstruidas de los registros del servidor. Dominios objetivo ocultos por seguridad.

[redacted]
GET
/
200
Solicitudes mostradas: 1 · HTTP 404: 0 · Patrones peligrosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronología

2026-04-26 15:14:06
Primera solicitud maliciosa detectada
IP ingresó en monitoreo desde registros del servidor
Durante la observación
Se activaron múltiples firmas de detección
DDoS / Flood, Spam
2026-06-20 18:39:02
Última solicitud maliciosa observada
Puntuación total alcanzada: 100/100
Siguiente ciclo
IP bloqueada — todas las solicitudes posteriores denegadas (HTTP 403)
Añadida a la lista de bloqueo automáticamente
06

Recomendaciones

Acciones tomadas y recomendadas

  • IP 141.98.11.224 está bloqueada a nivel de aplicación (HTTP 403)
  • Considere bloquear a nivel de firewall (iptables/CSF)
  • Otras IPs maliciosas detectadas en la misma subred /24 — considere bloquear 141.98.11.0/24
  • Asegúrese de que archivos sensibles (.env, .git) no sean accesibles desde la web

📧 Protección contra spam

Habilite CAPTCHA en todos los formularios públicos. Agregue campos honeypot. Limite envíos a 3 por minuto por IP.

07

Vecinos en 141.98.11.0/24

Otras IPs bloqueadas de la misma subred /24 — indica abuso sistemático de este rango de red.

09

Estado en listas negras (DNSBL)

Esta IP fue verificada contra las principales listas negras DNS utilizadas por servidores de correo y firewalls.

✓ Limpio
cbl.abuseat.org
✓ Limpio
zen.spamhaus.org
✓ Limpio
b.barracudacentral.org
✓ Limpio
dnsbl.dronebl.org
✓ Limpio
bl.spamcop.net
✓ Limpio
spam.dnsbl.sorbs.net
✓ Limpio
psbl.surriel.com

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

141.98.11.224 has been assigned a threat score of 100/100 (Critical). Esto lo ubica en la categoría de amenaza crítica. Se recomienda encarecidamente el bloqueo inmediato en todos los perímetros de red.

📊 Threat Analysis

141.98.11.224 está registrada en Vilnius, Lithuania, operando en la red de UAB Host Baltic. Esta IP apareció por primera vez en nuestros feeds de amenazas tras activar múltiples firmas de detección conductual. Nuestros sensores capturaron 9,390 solicitudes maliciosas de esta dirección en un período de 55 días, reflejando una cadencia de ataque sostenida de ~170.7 solicitudes por día. Lithuania actualmente representa 46 IPs bloqueadas en nuestra base de datos, siendo una fuente notable de tráfico malicioso. Una puntuación de 100/100 coloca esta dirección en el nivel más alto de severidad.

11

Related Threats

🇱🇹 Top threats from Lithuania

141.98.11.134 (265)91.244.197.77 (255)91.244.197.80 (210)72.62.118.145 (195)45.84.207.146 (195)View all →
12

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Critical Infrastructure Targeting

Attacks on power grids, water systems, and transportation networks have moved from theoretical to practical threats. Industrial control systems often lack modern security features, making them vulnerable to both targeted and opportunistic attacks.

🔍 Check Any IP Address

Share this report: