Informe de amenaza IP
165.22.240.105
ABUSE.MOM — COMPÓRTATE O SERÁS EXPUESTO
Geolocalización y clasificación
Firmas de detección
| Firma | Descripción | Puntos | Gravedad |
|---|---|---|---|
| UA changed for same IP | Múltiples User-Agents — técnica de rotación de bot | +25 | |
| Danger strong hits: 4 | Rutas de alto riesgo: shells, RCE, exploits | +100 | |
| Danger medium hits: 3 | Riesgo medio: paneles admin, archivos de configuración | +30 | |
| 404 ratio >= 60% | Mayoría de solicitudes devolvieron 404 — enumeración | +25 | |
| Probe pattern 302->404 same path | Anomalía de comportamiento detectada automáticamente | +20 | |
| Foreign referer seen | Referer de dominio externo no relacionado | +10 | |
| Danger strong hits: 6 | Rutas de alto riesgo: shells, RCE, exploits | +100 | |
| 404 ratio 40-60% | Mayoría de solicitudes devolvieron 404 — enumeración | +15 | |
| Burst: 6 req / 2s | Tasa de solicitudes anormalmente alta — escaneo | +35 |
Actividad observada
Solicitudes HTTP reconstruidas de los registros del servidor. Dominios objetivo ocultos por seguridad.
* Typical request patterns for detected signatures. Actual target domains are redacted.
Cronología
Proveedor de red
Recomendaciones
Acciones tomadas y recomendadas
- IP 165.22.240.105 está bloqueada a nivel de aplicación (HTTP 403)
- Considere bloquear a nivel de firewall (iptables/CSF)
- Reporte el abuso al proveedor de red a través de su contacto de abuso
- Asegúrese de que archivos sensibles (.env, .git) no sean accesibles desde la web
🤖 Defensa contra anomalías User-Agent
IP 165.22.240.105 muestra comportamiento UA sospechoso. Bloquee solicitudes con User-Agent vacío.
🔎 Defensa contra escaneo de directorios
IP 165.22.240.105 está enumerando directorios. Configure fail2ban con jail apache-404 tras 10+ errores 404.
🌊 Mitigación de inundación/DDoS
Implemente limit_req_zone en nginx. Despliegue CDN con protección DDoS. Configure cookies SYN para controlar 165.22.240.105.
Puertos abiertos y servicios
Datos de reconocimiento de red de Shodan. Los puertos abiertos pueden indicar servicios en ejecución, configuraciones incorrectas o superficies de ataque.
| Port | Service | Risk | Description |
|---|---|---|---|
| 22 | SSH | Low | Secure Shell — common brute force target for remote access |
| 10001 | Unknown | Low | Service on port 10001 |
| 10002 | Unknown | Low | Service on port 10002 |
| 10003 | Unknown | Low | Service on port 10003 |
| 10008 | Unknown | Low | Service on port 10008 |
| 10014 | Unknown | Low | Service on port 10014 |
| 10249 | Unknown | Low | Service on port 10249 |
| 10250 | Unknown | Low | Service on port 10250 |
| 10348 | Unknown | Low | Service on port 10348 |
| 11211 | Unknown | Low | Service on port 11211 |
| 12000 | Unknown | Low | Service on port 12000 |
| 12016 | Unknown | Low | Service on port 12016 |
| 12124 | Unknown | Low | Service on port 12124 |
| 12159 | Unknown | Low | Service on port 12159 |
| 12192 | Unknown | Low | Service on port 12192 |
| 12251 | Unknown | Low | Service on port 12251 |
| 12260 | Unknown | Low | Service on port 12260 |
| 12334 | Unknown | Low | Service on port 12334 |
| 12337 | Unknown | Low | Service on port 12337 |
| 12354 | Unknown | Low | Service on port 12354 |
| 12397 | Unknown | Low | Service on port 12397 |
| 12410 | Unknown | Low | Service on port 12410 |
| 12465 | Unknown | Low | Service on port 12465 |
| 12466 | Unknown | Low | Service on port 12466 |
| 12503 | Unknown | Low | Service on port 12503 |
| 12535 | Unknown | Low | Service on port 12535 |
| 12547 | Unknown | Low | Service on port 12547 |
| 12557 | Unknown | Low | Service on port 12557 |
| 12571 | Unknown | Low | Service on port 12571 |
| 13084 | Unknown | Low | Service on port 13084 |
| 13579 | Unknown | Low | Service on port 13579 |
| 13718 | Unknown | Low | Service on port 13718 |
| 14875 | Unknown | Low | Service on port 14875 |
| 14903 | Unknown | Low | Service on port 14903 |
| 15123 | Unknown | Low | Service on port 15123 |
| 16010 | Unknown | Low | Service on port 16010 |
| 16080 | Unknown | Low | Service on port 16080 |
| 16093 | Unknown | Low | Service on port 16093 |
| 16401 | Unknown | Low | Service on port 16401 |
| 16993 | Unknown | Low | Service on port 16993 |
| 17082 | Unknown | Low | Service on port 17082 |
| 18003 | Unknown | Low | Service on port 18003 |
| 18036 | Unknown | Low | Service on port 18036 |
| 18047 | Unknown | Low | Service on port 18047 |
| 18051 | Unknown | Low | Service on port 18051 |
| 18053 | Unknown | Low | Service on port 18053 |
| 18061 | Unknown | Low | Service on port 18061 |
| 18068 | Unknown | Low | Service on port 18068 |
| 18072 | Unknown | Low | Service on port 18072 |
| 19071 | Unknown | Low | Service on port 19071 |
| 19080 | Unknown | Low | Service on port 19080 |
| 19527 | Unknown | Low | Service on port 19527 |
| 30011 | Unknown | Low | Service on port 30011 |
| 30473 | Unknown | Low | Service on port 30473 |
| 30479 | Unknown | Low | Service on port 30479 |
| 31337 | Unknown | Low | Service on port 31337 |
| 31380 | Unknown | Low | Service on port 31380 |
| 33060 | Unknown | Low | Service on port 33060 |
| 33700 | Unknown | Low | Service on port 33700 |
| 35554 | Unknown | Low | Service on port 35554 |
| 35874 | Unknown | Low | Service on port 35874 |
| 37777 | Unknown | Low | Service on port 37777 |
| 38779 | Unknown | Low | Service on port 38779 |
Fuente: Shodan InternetDB. Escaneado independientemente de abuse.mom.
Estado en listas negras (DNSBL)
Esta IP fue verificada contra las principales listas negras DNS utilizadas por servidores de correo y firewalls.
Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.
Threat Analysis
165.22.240.105 has been assigned a threat score of 215/100 (Critical). Esto lo ubica en la categoría de amenaza crítica. Se recomienda encarecidamente el bloqueo inmediato en todos los perímetros de red.
The following attack categories were identified:
📊 Threat Analysis
El análisis de inteligencia de amenazas vinculó 165.22.240.105 con actividad maliciosa originada en Singapore, Singapore, operando en la red de DigitalOcean, LLC. La dirección ha estado bajo observación desde su detección inicial. Nuestros sensores capturaron 2 solicitudes maliciosas de esta dirección en un período de 1 días, reflejando una cadencia de ataque sostenida de ~2 solicitudes por día. La IP está clasificada como infraestructura de hosting/datacenter, comúnmente asociada con servidores alquilados para campañas de ataque automatizadas, comando y control de botnets, o escaneo de vulnerabilidades a gran escala. La combinación de 3 vectores de ataque distintos indica un actor de amenaza sofisticado que despliega herramientas automatizadas para sondear múltiples superficies de ataque simultáneamente. Nuestros registros muestran 41 IPs maliciosas originadas desde Singapore, posicionándolo como un contribuyente notable a la actividad de amenazas global. Con una puntuación de 215/100, esta IP está entre las más peligrosas de nuestra base de datos. Se recomienda bloqueo inmediato y completo.
This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.
Related Threats
Security Intelligence
💡 User-Agent Analysis Techniques
Analyzing User-Agent strings reveals automated tools masquerading as legitimate browsers. Inconsistencies between claimed browser capabilities and actual behavior, impossible version combinations, and known scanner signatures help identify malicious clients.
💡 Subnet-Level vs IP-Level Blocking
When multiple IPs in a subnet show malicious behavior, subnet blocking efficiently neutralizes the threat. However, overly broad blocking risks impacting legitimate users. Analysis of subnet ownership and historical behavior guides appropriate blocking scope.