Panel›🇨🇦 Canada›20.104.49.130
ABUSE.MOM
INFORME DE AMENAZA

Informe de amenaza IP
20.104.49.130

ABUSE.MOM — COMPÓRTATE O SERÁS EXPUESTO

Generado: 2026-09-15 19:47:16
Primera vez visto: 2026-08-28 11:19:24
Última vez visto: 2026-09-06 01:09:06
280

⛔ Veredicto: BLOQUEO

Esta dirección IP ha sido clasificada como fuente de actividad automatizada maliciosa. Puntuación de amenaza: 280/100. Total de solicitudes maliciosas observadas: 20581.

BURSTDANGER_PATHRATIO_404REDIRECT_PROBEUA_SUS
01

Geolocalización y clasificación

Dirección IP
20.104.49.130
Tipo
Hosting
País
🇨🇦 Canada
Ciudad
Toronto
ISP
Microsoft Corporation
Organización
Microsoft Azure Cloud (canadacentral)
Sistema autónomo
AS8075 Microsoft Corporation
Nº de solicitudes
20581
02

Firmas de detección

FirmaDescripciónPuntosGravedad
404 ratio 40-60%Mayoría de solicitudes devolvieron 404 — enumeración+15
404 ratio >= 60%Mayoría de solicitudes devolvieron 404 — enumeración+25
Burst 14/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 14/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 18/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 19/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 20/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 21/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 21/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 22/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 23/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 24/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 25/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 28/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 60/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 61/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 62/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 64/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 7/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 70/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 71/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 72/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 74/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 75/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 76/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 77/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 78/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 79/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 80/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 81/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 82/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 83/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 84/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 85/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 86/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 87/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 88/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 89/10sTasa de solicitudes anormalmente alta — escaneo+35
Danger medium hits: 1Riesgo medio: paneles admin, archivos de configuración+10
Danger medium hits: 1008Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 1010Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 104Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 1052Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 1058Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 108Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 1080Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 121Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 1398Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 14Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 153Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 188Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 2Riesgo medio: paneles admin, archivos de configuración+20
Danger medium hits: 206Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 208Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 209Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 21Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 210Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 222Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 225Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 229Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 241Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 242Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 244Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 249Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 253Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 256Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 28Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 3Riesgo medio: paneles admin, archivos de configuración+30
Danger medium hits: 312Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 313Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 314Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 353Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 356Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 361Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 362Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 363Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 384Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 415Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 416Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 418Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 430Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 431Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 437Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 439Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 446Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 448Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 449Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 450Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 464Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 465Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 466Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 496Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 497Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 498Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 500Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 624Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 626Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 645Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 657Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 658Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 659Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 668Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 672Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 674Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 675Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 686Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 696Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 7Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 702Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 705Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 706Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 709Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 720Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 768Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 913Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 914Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 928Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 962Riesgo medio: paneles admin, archivos de configuración+60
Danger strong hits: 1Rutas de alto riesgo: shells, RCE, exploits+25
Danger strong hits: 10Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 12Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 14Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 15Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 16Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 18Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 2Rutas de alto riesgo: shells, RCE, exploits+50
Danger strong hits: 20Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 21Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 22Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 24Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 27Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 28Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 3Rutas de alto riesgo: shells, RCE, exploits+75
Danger strong hits: 30Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 33Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 36Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 38Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 4Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 40Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 42Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 45Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 48Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 5Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 6Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 7Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 8Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 9Rutas de alto riesgo: shells, RCE, exploits+100
Probe 302→404Anomalía de comportamiento detectada automáticamente+20
UA suspiciousAnomalía de comportamiento detectada automáticamente+15
Σ = 8765
03

Actividad observada

Solicitudes HTTP reconstruidas de los registros del servidor. Dominios objetivo ocultos por seguridad.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Solicitudes mostradas: 2 · HTTP 404: 0 · Patrones peligrosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronología

2026-08-28 11:19:24
Primera solicitud maliciosa detectada
IP ingresó en monitoreo desde registros del servidor
Durante la observación
Se activaron múltiples firmas de detección
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 14/10s (+35)
2026-09-06 01:09:06
Última solicitud maliciosa observada
Puntuación total alcanzada: 280/100
Siguiente ciclo
IP bloqueada — todas las solicitudes posteriores denegadas (HTTP 403)
Añadida a la lista de bloqueo automáticamente
05

Proveedor de red

Microsoft Corporation
AS8075 · 🇨🇦 Canada
06

Recomendaciones

Acciones tomadas y recomendadas

  • IP 20.104.49.130 está bloqueada a nivel de aplicación (HTTP 403)
  • Considere bloquear a nivel de firewall (iptables/CSF)
  • Otras IPs maliciosas detectadas en la misma subred /24 — considere bloquear 20.104.49.0/24
  • Reporte el abuso al proveedor de red a través de su contacto de abuso
  • Asegúrese de que archivos sensibles (.env, .git) no sean accesibles desde la web

🔎 Defensa contra escaneo de directorios

IP 20.104.49.130 está enumerando directorios. Configure fail2ban con jail apache-404 tras 10+ errores 404.

🌊 Mitigación de inundación/DDoS

Implemente limit_req_zone en nginx. Despliegue CDN con protección DDoS. Configure cookies SYN para controlar 20.104.49.130.

🤖 Defensa contra anomalías User-Agent

IP 20.104.49.130 muestra comportamiento UA sospechoso. Bloquee solicitudes con User-Agent vacío.

07

Vecinos en 20.104.49.0/24

Otras IPs bloqueadas de la misma subred /24 — indica abuso sistemático de este rango de red.

20.104.49.167
Puntuación: 280 · Solicitudes: 7771
09

Estado en listas negras (DNSBL)

Esta IP fue verificada contra las principales listas negras DNS utilizadas por servidores de correo y firewalls.

✓ Limpio
spam.dnsbl.sorbs.net
✓ Limpio
zen.spamhaus.org
✓ Limpio
b.barracudacentral.org
✓ Limpio
cbl.abuseat.org
✓ Limpio
dnsbl.dronebl.org
✓ Limpio
bl.blocklist.de
✓ Limpio
psbl.surriel.com

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

20.104.49.130 has been assigned a threat score of 280/100 (Critical). Esta es una amenaza de nivel crítico. Los administradores de sistemas deben tratar esta IP como hostil y bloquear todas las conexiones entrantes sin excepción.

The following attack categories were identified:

Path EnumerationRequest FloodingUser-Agent Anomaly

📊 Threat Analysis

La dirección IP 20.104.49.130 ha sido rastreada hasta Toronto, Canada, operando en la red de Microsoft Corporation. Nuestros sistemas de detección de amenazas marcaron esta dirección basándose en patrones de comportamiento malicioso observados. Nuestros sensores capturaron 20,581 solicitudes maliciosas de esta dirección en un período de 8 días, reflejando una cadencia de ataque sostenida de ~2572.6 solicitudes por día. Clasificada como IP de hosting, esta dirección probablemente funciona en un servidor alquilado o instancia en la nube. Con 3 patrones de ataque diferentes detectados, esta IP exhibe comportamiento característico de frameworks de escaneo automatizado avanzados. Canada actualmente representa 151 IPs bloqueadas en nuestra base de datos, siendo una fuente significativa de tráfico malicioso. Con una puntuación de 280/100, esta IP está entre las más peligrosas de nuestra base de datos. Se recomienda bloqueo inmediato y completo.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

11

Related Threats

🇨🇦 Top threats from Canada

20.151.200.44 (315)20.151.179.130 (308)20.151.111.128 (308)45.91.23.64 (305)45.91.23.164 (305)View all →

🏢 Same network: AS8075

20.151.200.44 (315)20.220.14.153 (280)20.104.74.38 (280)20.63.86.26 (280)20.220.62.118 (280)View all →
12

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Insider Threat Indicators

Insider threats — whether malicious or negligent — account for a significant percentage of data breaches. Behavioral analytics detecting unusual access patterns, data downloads, and privilege escalation help identify insider risks before damage occurs.

🔍 Check Any IP Address

Share this report:
Acerca deDescargoTérminosSeguimiento de reportes
Informe generado 15.09.2026 19:47
Compórtate o serás expuesto