Panel›🇳🇴 Norway›20.100.193.95

INFORME DE AMENAZA

Informe de amenaza IP
20.100.193.95

ABUSE.MOM — COMPÓRTATE O SERÁS EXPUESTO

Generado: 2026-05-30 09:04:11

Primera vez visto: 2026-02-17 17:25:07

Última vez visto: 2026-02-24 22:00:06

Geolocalización y clasificación

Dirección IP

20.100.193.95

Tipo

Hosting

País

🇳🇴 Norway

Ciudad

Lorenskog

ISP

Microsoft Corporation

Organización

Microsoft Azure Cloud (norwaye)

Sistema autónomo

AS8075 Microsoft Corporation

Nº de solicitudes

104

Firmas de detección

Firma	Descripción	Puntos
UA suspicious (short/empty)	Anomalía de comportamiento detectada automáticamente	+15
Danger strong hits: 6	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 94	Riesgo medio: paneles admin, archivos de configuración	+60
404 ratio 40-60%	Mayoría de solicitudes devolvieron 404 — enumeración	+15
Probe pattern 302->404 same path	Anomalía de comportamiento detectada automáticamente	+20
Burst: 42 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 95 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 10	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 220	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 50 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 128 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 4	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 126	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 52 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 127 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 3	Rutas de alto riesgo: shells, RCE, exploits	+75
Danger medium hits: 108	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 45 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 145 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 38 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 132 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 49 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 155 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 46 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 137 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 54 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 162 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 47 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 139 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Imported from old blocklist	Anomalía de comportamiento detectada automáticamente	+0
Danger medium hits: 128	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 57 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 182 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 144 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 1	Rutas de alto riesgo: shells, RCE, exploits	+25
Danger medium hits: 1	Riesgo medio: paneles admin, archivos de configuración	+10
Danger medium hits: 130	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 58 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 168 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 9	Rutas de alto riesgo: shells, RCE, exploits	+100
Burst: 39 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 34 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 107 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 4	Riesgo medio: paneles admin, archivos de configuración	+40
Danger medium hits: 88	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 35 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 112 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 33 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 106 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 40 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 129 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 41 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 113 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 121 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 119 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 104 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 92	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 111 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 31 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 103 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 36 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 108 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 109 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 120 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 115 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 44 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 43 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 110 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 118 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 37 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 116 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 122 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 8	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 195	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 56 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 183 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 96 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 48 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 157 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 173 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 15	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 24 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 24 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 2	Rutas de alto riesgo: shells, RCE, exploits	+50
Danger medium hits: 10	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 11 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 12 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 17 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 18 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 18 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 130 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 12 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 51 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 5	Riesgo medio: paneles admin, archivos de configuración	+50
404 ratio >= 60%	Mayoría de solicitudes devolvieron 404 — enumeración	+25
Burst: 6 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 15 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 17 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 189 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 2	Riesgo medio: paneles admin, archivos de configuración	+20
Danger medium hits: 65	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 65 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 74	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 14 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 50 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 261	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 51 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 63	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 52 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 44	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 280	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 216	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 53 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 9	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 6	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 9 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 15 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 13 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 176	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 32	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 109	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 20	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 471	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 63 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 200 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 33	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 44 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 60 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 175 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 15	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 314	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 150 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 48	Rutas de alto riesgo: shells, RCE, exploits	+100
Burst: 61 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 187 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 67 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35

Σ = 5895

Actividad observada

Solicitudes HTTP reconstruidas de los registros del servidor. Dominios objetivo ocultos por seguridad.

[redacted]

GET

200

[redacted]

GET

/page

200

Solicitudes mostradas: 2 · HTTP 404: 0 · Patrones peligrosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

Cronología

2026-02-17 17:25:07

Primera solicitud maliciosa detectada

IP ingresó en monitoreo desde registros del servidor

Durante la observación

Se activaron múltiples firmas de detección

UA suspicious (short/empty) (+15), Danger strong hits: 6 (+100), Danger medium hits: 94 (+60)

2026-02-24 22:00:06

Última solicitud maliciosa observada

Puntuación total alcanzada: 280/100

Siguiente ciclo

IP bloqueada — todas las solicitudes posteriores denegadas (HTTP 403)

Añadida a la lista de bloqueo automáticamente

Proveedor de red

Microsoft Corporation

AS8075 · 🇳🇴 Norway

Recomendaciones

Acciones tomadas y recomendadas

IP 20.100.193.95 está bloqueada a nivel de aplicación (HTTP 403)
Considere bloquear a nivel de firewall (iptables/CSF)
Reporte el abuso al proveedor de red a través de su contacto de abuso
Asegúrese de que archivos sensibles (.env, .git) no sean accesibles desde la web

🤖 Defensa contra anomalías User-Agent

IP 20.100.193.95 muestra comportamiento UA sospechoso. Bloquee solicitudes con User-Agent vacío.

🔎 Defensa contra escaneo de directorios

IP 20.100.193.95 está enumerando directorios. Configure fail2ban con jail apache-404 tras 10+ errores 404.

🌊 Mitigación de inundación/DDoS

Implemente limit_req_zone en nginx. Despliegue CDN con protección DDoS. Configure cookies SYN para controlar 20.100.193.95.

Estado en listas negras (DNSBL)

Esta IP fue verificada contra las principales listas negras DNS utilizadas por servidores de correo y firewalls.

⛔ EN LISTA

Spamhaus ZEN

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

Threat Analysis

20.100.193.95 has been assigned a threat score of 280/100 (Critical). Esto lo ubica en la categoría de amenaza crítica. Se recomienda encarecidamente el bloqueo inmediato en todos los perímetros de red.

The following attack categories were identified:

User-Agent AnomalyPath EnumerationRequest Flooding

📊 Threat Analysis

20.100.193.95 está registrada en Lorenskog, Norway, operando en la red de Microsoft Corporation. Esta IP apareció por primera vez en nuestros feeds de amenazas tras activar múltiples firmas de detección conductual. Durante su ventana de observación de 7 días, registramos 104 solicitudes hostiles de esta IP — aproximadamente 14.9 por día en promedio. Clasificada como IP de hosting, esta dirección probablemente funciona en un servidor alquilado o instancia en la nube. Con 3 patrones de ataque diferentes detectados, esta IP exhibe comportamiento característico de frameworks de escaneo automatizado avanzados. Una puntuación de 280/100 coloca esta dirección en el nivel más alto de severidad.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

Related Threats

🇳🇴 Top threats from Norway

20.100.191.215 (280)20.100.195.34 (280)20.100.192.217 (280)View all →

🏢 Same network: AS8075

74.241.249.229 (340)20.151.111.128 (308)4.182.24.88 (285)20.65.61.3 (283)4.205.39.97 (283)View all →

Security Intelligence

💡 TLS Fingerprinting (JA3/JA4)

TLS fingerprinting creates unique identifiers based on how clients negotiate encrypted connections. The JA3 and JA4 methods generate hashes from TLS ClientHello parameters, enabling identification of specific tools and malware regardless of IP address changes.

💡 Content Delivery Network Risks

CDNs can inadvertently mask the true origin of malicious traffic, making attribution difficult. Attackers abuse CDN services to proxy their attacks, leverage cached content for amplification, and exploit misconfigurations in CDN-to-origin connections.

🔍 Check Any IP Address

Share this report:

Informe de amenaza IP20.100.193.95

⛔ Veredicto: BLOQUEO