Panel›🇮🇹 Italy›172.213.208.13

INFORME DE AMENAZA

Informe de amenaza IP
172.213.208.13

ABUSE.MOM — COMPÓRTATE O SERÁS EXPUESTO

Generado: 2026-09-01 01:29:21

Primera vez visto: 2026-08-04 11:06:17

Última vez visto: 2026-08-16 01:04:37

Geolocalización y clasificación

Dirección IP

172.213.208.13

Tipo

Hosting

País

🇮🇹 Italy

Ciudad

Milan

ISP

Microsoft Corporation

Organización

Microsoft Azure Cloud (italynorth)

Sistema autónomo

AS8075 Microsoft Corporation

Nº de solicitudes

16124

Firmas de detección

Firma	Descripción	Puntos
404 ratio 40-60%	Mayoría de solicitudes devolvieron 404 — enumeración	+15
404 ratio >= 60%	Mayoría de solicitudes devolvieron 404 — enumeración	+25
Burst 100/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 101/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 102/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 103/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 104/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 105/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 106/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 107/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 108/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 109/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 111/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 112/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 113/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 114/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 115/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 116/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 117/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 118/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 119/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 120/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 121/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 122/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 123/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 124/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 125/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 126/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 127/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 129/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 130/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 133/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 134/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 135/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 136/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 137/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 138/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 140/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 141/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 143/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 144/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 146/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 147/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 150/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 153/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 158/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 159/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 160/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 168/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 169/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 170/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 171/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 175/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 186/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 187/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 189/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 197/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 26/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 27/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 28/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 29/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 30/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 31/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 32/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 33/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 34/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 35/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 36/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 37/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 38/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 39/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 39/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 40/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 41/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 41/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 42/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 43/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 44/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 45/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 46/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 47/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 48/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 48/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 49/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 50/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 51/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 52/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 53/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 54/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 55/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 56/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 57/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 58/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 59/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 59/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 68/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 70/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 71/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 73/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 74/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 76/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 77/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 78/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 83/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 84/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 85/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 86/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 88/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 89/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 90/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 91/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 92/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 93/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 94/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 95/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 96/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 97/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 98/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 99/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 1	Riesgo medio: paneles admin, archivos de configuración	+10
Danger medium hits: 108	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 111	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 113	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 114	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 115	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 117	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 126	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 133	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 134	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 141	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 144	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 147	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 152	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 156	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 170	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 171	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 174	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 185	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 188	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 189	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 190	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 192	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 193	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 2	Riesgo medio: paneles admin, archivos de configuración	+20
Danger medium hits: 201	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 204	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 210	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 212	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 218	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 222	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 228	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 229	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 240	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 252	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 266	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 268	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 280	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 284	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 285	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 287	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 288	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 306	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 307	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 324	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 335	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 342	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 343	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 348	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 39	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 398	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 399	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 402	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 450	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 456	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 476	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 48	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 483	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 603	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 67	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 73	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 74	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 77	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 78	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 79	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 81	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 94	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 95	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 96	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 97	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 1	Rutas de alto riesgo: shells, RCE, exploits	+25
Danger strong hits: 10	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 11	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 12	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 2	Rutas de alto riesgo: shells, RCE, exploits	+50
Danger strong hits: 3	Rutas de alto riesgo: shells, RCE, exploits	+75
Danger strong hits: 4	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 5	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 6	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 7	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 8	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 9	Rutas de alto riesgo: shells, RCE, exploits	+100
Probe 302→404	Anomalía de comportamiento detectada automáticamente	+20
UA suspicious	Anomalía de comportamiento detectada automáticamente	+15

Σ = 9330

Actividad observada

Solicitudes HTTP reconstruidas de los registros del servidor. Dominios objetivo ocultos por seguridad.

[redacted]

GET

200

[redacted]

GET

/page

200

Solicitudes mostradas: 2 · HTTP 404: 0 · Patrones peligrosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

Cronología

2026-08-04 11:06:17

Primera solicitud maliciosa detectada

IP ingresó en monitoreo desde registros del servidor

Durante la observación

Se activaron múltiples firmas de detección

404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 100/10s (+35)

2026-08-16 01:04:37

Última solicitud maliciosa observada

Puntuación total alcanzada: 280/100

Siguiente ciclo

IP bloqueada — todas las solicitudes posteriores denegadas (HTTP 403)

Añadida a la lista de bloqueo automáticamente

Proveedor de red

Microsoft Corporation

AS8075 · 🇮🇹 Italy

Recomendaciones

Acciones tomadas y recomendadas

IP 172.213.208.13 está bloqueada a nivel de aplicación (HTTP 403)
Considere bloquear a nivel de firewall (iptables/CSF)
Otras IPs maliciosas detectadas en la misma subred /24 — considere bloquear 172.213.208.0/24
Reporte el abuso al proveedor de red a través de su contacto de abuso
Asegúrese de que archivos sensibles (.env, .git) no sean accesibles desde la web

🔎 Defensa contra escaneo de directorios

IP 172.213.208.13 está enumerando directorios. Configure fail2ban con jail apache-404 tras 10+ errores 404.

🌊 Mitigación de inundación/DDoS

Implemente limit_req_zone en nginx. Despliegue CDN con protección DDoS. Configure cookies SYN para controlar 172.213.208.13.

🤖 Defensa contra anomalías User-Agent

IP 172.213.208.13 muestra comportamiento UA sospechoso. Bloquee solicitudes con User-Agent vacío.

Vecinos en 172.213.208.0/24

Otras IPs bloqueadas de la misma subred /24 — indica abuso sistemático de este rango de red.

172.213.208.20

Puntuación: 280 · Solicitudes: 3054

172.213.208.33

Puntuación: 255 · Solicitudes: 6816

172.213.208.27

Puntuación: 245 · Solicitudes: 1

Estado en listas negras (DNSBL)

Esta IP fue verificada contra las principales listas negras DNS utilizadas por servidores de correo y firewalls.

✓ Limpio

dnsbl.dronebl.org

✓ Limpio

zen.spamhaus.org

✓ Limpio

spam.dnsbl.sorbs.net

✓ Limpio

cbl.abuseat.org

✓ Limpio

psbl.surriel.com

✓ Limpio

bl.blocklist.de

✓ Limpio

bl.spamcop.net

✓ Limpio

b.barracudacentral.org

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

Threat Analysis

172.213.208.13 has been assigned a threat score of 280/100 (Critical). Una puntuación tan alta marca un actor de amenaza crítico. Esta dirección ha demostrado un comportamiento malicioso persistente y agresivo en múltiples vectores de detección.

The following attack categories were identified:

Path EnumerationRequest FloodingUser-Agent Anomaly

📊 Threat Analysis

172.213.208.13 está registrada en Milan, Italy, operando en la red de Microsoft Corporation. Esta IP apareció por primera vez en nuestros feeds de amenazas tras activar múltiples firmas de detección conductual. Nuestros sensores capturaron 16,124 solicitudes maliciosas de esta dirección en un período de 11 días, reflejando una cadencia de ataque sostenida de ~1465.8 solicitudes por día. La IP está clasificada como infraestructura de hosting/datacenter, comúnmente asociada con servidores alquilados para campañas de ataque automatizadas, comando y control de botnets, o escaneo de vulnerabilidades a gran escala. La combinación de 3 vectores de ataque distintos indica un actor de amenaza sofisticado que despliega herramientas automatizadas para sondear múltiples superficies de ataque simultáneamente. Nuestros registros muestran 113 IPs maliciosas originadas desde Italy, posicionándolo como un contribuyente significativa a la actividad de amenazas global. Con una puntuación de 280/100, esta IP está entre las más peligrosas de nuestra base de datos. Se recomienda bloqueo inmediato y completo.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

Related Threats

🇮🇹 Top threats from Italy

152.89.168.29 (330)34.17.191.22 (320)141.11.36.94 (305)2.57.170.183 (305)2.57.170.88 (305)View all →

🏢 Same network: AS8075

68.155.155.199 (320)20.127.136.245 (318)20.151.200.44 (315)72.146.2.133 (280)72.146.44.117 (280)View all →

Security Intelligence

💡 Submarine Cable and Internet Exchange Points

Internet traffic routing through a limited number of submarine cables and exchange points creates natural chokepoints. Understanding these routing patterns helps explain geographic clustering of certain attack types and latency-based scanning behaviors.

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

🔍 Check Any IP Address

Share this report:

Informe de amenaza IP172.213.208.13

⛔ Veredicto: BLOQUEO

Geolocalización y clasificación

Firmas de detección

Actividad observada

Cronología

Proveedor de red

Recomendaciones

Acciones tomadas y recomendadas

🔎 Defensa contra escaneo de directorios

🌊 Mitigación de inundación/DDoS

🤖 Defensa contra anomalías User-Agent

Vecinos en 172.213.208.0/24

Estado en listas negras (DNSBL)

Threat Analysis

📊 Threat Analysis

Related Threats

🇮🇹 Top threats from Italy

🏢 Same network: AS8075

Security Intelligence

💡 Submarine Cable and Internet Exchange Points

💡 DDoS Mitigation Approaches

🔍 Check Any IP Address

Informe de amenaza IP
172.213.208.13