ABUSE.MOM
INFORME DE AMENAZA

Informe de amenaza IP
160.22.175.246

ABUSE.MOM — COMPÓRTATE O SERÁS EXPUESTO

Generado: 2026-07-30 10:35:22
Primera vez visto: 2026-06-13 03:39:01
Última vez visto: 2026-06-27 23:30:27
85

⛔ Veredicto: BLOQUEO

Esta dirección IP ha sido clasificada como fuente de actividad automatizada maliciosa. Puntuación de amenaza: 85/100. Total de solicitudes maliciosas observadas: 144.

01

Geolocalización y clasificación

Dirección IP
160.22.175.246
Tipo
Unknown
País
🇻🇳 Vietnam
Ciudad
Nha Trang
ISP
Lienvps Technology Company Limited
Organización
Lienvps Technology Company Limited
Sistema autónomo
Unknown
Nº de solicitudes
144
02

Firmas de detección

FirmaDescripciónPuntosGravedad
Directory ScanAnomalía de comportamiento detectada automáticamente+0
Σ = 0
03

Actividad observada

Solicitudes HTTP reconstruidas de los registros del servidor. Dominios objetivo ocultos por seguridad.

[redacted]
GET
/
200
Solicitudes mostradas: 1 · HTTP 404: 0 · Patrones peligrosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronología

2026-06-13 03:39:01
Primera solicitud maliciosa detectada
IP ingresó en monitoreo desde registros del servidor
Durante la observación
Se activaron múltiples firmas de detección
Directory Scan
2026-06-27 23:30:27
Última solicitud maliciosa observada
Puntuación total alcanzada: 85/100
Siguiente ciclo
IP bloqueada — todas las solicitudes posteriores denegadas (HTTP 403)
Añadida a la lista de bloqueo automáticamente
06

Recomendaciones

Acciones tomadas y recomendadas

  • IP 160.22.175.246 está bloqueada a nivel de aplicación (HTTP 403)
  • Considere bloquear a nivel de firewall (iptables/CSF)
  • Otras IPs maliciosas detectadas en la misma subred /24 — considere bloquear 160.22.175.0/24
  • Asegúrese de que archivos sensibles (.env, .git) no sean accesibles desde la web

⚙️ Seguridad general

Agregue 160.22.175.246 a la lista de bloqueo de su firewall. Revise logs para conexiones exitosas.

07

Vecinos en 160.22.175.0/24

Otras IPs bloqueadas de la misma subred /24 — indica abuso sistemático de este rango de red.

09

Estado en listas negras (DNSBL)

Esta IP fue verificada contra las principales listas negras DNS utilizadas por servidores de correo y firewalls.

✓ Limpio
cbl.abuseat.org
✓ Limpio
bl.spamcop.net
✓ Limpio
zen.spamhaus.org
✓ Limpio
dnsbl.dronebl.org
✓ Limpio
bl.blocklist.de
✓ Limpio
psbl.surriel.com
✓ Limpio
spam.dnsbl.sorbs.net

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

160.22.175.246 has been assigned a threat score of 85/100 (Critical). Esto representa un nivel de riesgo crítico. Nuestros sistemas de detección han identificado múltiples indicadores de alta confianza de intención maliciosa.

📊 Threat Analysis

160.22.175.246 está registrada en Nha Trang, Vietnam, operando en la red de Lienvps Technology Company Limited. Esta IP apareció por primera vez en nuestros feeds de amenazas tras activar múltiples firmas de detección conductual. La dirección ha estado activa durante 14 días en nuestro sistema de monitoreo, produciendo 144 solicitudes marcadas a una tasa de ~10.3/día. Nuestros registros muestran 119 IPs maliciosas originadas desde Vietnam, posicionándolo como un contribuyente significativa a la actividad de amenazas global. Una puntuación de 85/100 coloca esta IP en la categoría de alto riesgo. Se recomienda bloqueo a nivel de firewall.

11

Related Threats

🇻🇳 Top threats from Vietnam

103.216.118.66 (273)163.223.211.27 (253)103.61.123.221 (235)14.225.32.188 (235)210.2.86.189 (235)View all →
12

Security Intelligence

💡 Supply Chain Security Challenges

Attacks targeting software supply chains compromise trusted update mechanisms to distribute malware at scale. Dependency confusion, typosquatting in package registries, and compromised build pipelines threaten even organizations with strong direct security postures.

💡 WordPress-Specific Attack Vectors

WordPress sites face constant automated attacks targeting xmlrpc.php for brute force amplification, wp-login.php for credential theft, and vulnerable plugins for remote code execution. Over 90% of CMS-based attacks specifically target WordPress installations.

🔍 Check Any IP Address

Share this report: