Panel›🇵🇱 Poland›20.215.67.86

INFORME DE AMENAZA

Informe de amenaza IP
20.215.67.86

ABUSE.MOM — COMPÓRTATE O SERÁS EXPUESTO

Generado: 2026-05-30 10:26:05

Primera vez visto: 2026-02-17 21:55:05

Última vez visto: 2026-02-24 21:00:06

Geolocalización y clasificación

Dirección IP

20.215.67.86

Tipo

Hosting

País

🇵🇱 Poland

Ciudad

Warsaw

ISP

Microsoft Corporation

Organización

Microsoft Azure Cloud (polandcentral)

Sistema autónomo

AS8075 Microsoft Corporation

Nº de solicitudes

135

Firmas de detección

Firma	Descripción	Puntos
UA suspicious (short/empty)	Anomalía de comportamiento detectada automáticamente	+15
Danger strong hits: 3	Rutas de alto riesgo: shells, RCE, exploits	+75
Danger medium hits: 10	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 15 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 15 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 4	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 18	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 20 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 24 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 12	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 18 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 18 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 2	Rutas de alto riesgo: shells, RCE, exploits	+50
404 ratio 40-60%	Mayoría de solicitudes devolvieron 404 — enumeración	+15
Probe pattern 302->404 same path	Anomalía de comportamiento detectada automáticamente	+20
Burst: 8 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 1	Rutas de alto riesgo: shells, RCE, exploits	+25
Danger medium hits: 1	Riesgo medio: paneles admin, archivos de configuración	+10
Danger medium hits: 2	Riesgo medio: paneles admin, archivos de configuración	+20
Danger strong hits: 12	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 33	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 36 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 38 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 40	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 41 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 60 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 43 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 16	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 60	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 79 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 46 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 59 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 47 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 8	Rutas de alto riesgo: shells, RCE, exploits	+100
Burst: 39 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 40 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 20	Riesgo medio: paneles admin, archivos de configuración	+60
404 ratio >= 60%	Mayoría de solicitudes devolvieron 404 — enumeración	+25
Burst: 20 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 59	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 42 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 66 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 51 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 45 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 38 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 48 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 40 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 35 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 52 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 80 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 37 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 49 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 75 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 250	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 134 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 150 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 104	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 128 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 146	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 132 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 36	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 54 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 44 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 53 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 52	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 55 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 54	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 3	Riesgo medio: paneles admin, archivos de configuración	+30
Danger medium hits: 51	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 50 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 68 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 53 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 36 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 35	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 34	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 50 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 67 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 4	Riesgo medio: paneles admin, archivos de configuración	+40
Burst: 6 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 28	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 42 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 42	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 56 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 27	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 27 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 28 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 26	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 24 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 52 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 28 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 19	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 19 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 19 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 38	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 47 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 51 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 14 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 49 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 57	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 76 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 53	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 62 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 57 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 37 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 43 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 114	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 165 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 162	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 46 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 12 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 112	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 56	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 143 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 168	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 60 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 200 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 15	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 30	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 44 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 34 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 45	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 45 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 29 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 30 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35

Σ = 5365

Actividad observada

Solicitudes HTTP reconstruidas de los registros del servidor. Dominios objetivo ocultos por seguridad.

[redacted]

GET

200

[redacted]

GET

/page

200

Solicitudes mostradas: 2 · HTTP 404: 0 · Patrones peligrosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

Cronología

2026-02-17 21:55:05

Primera solicitud maliciosa detectada

IP ingresó en monitoreo desde registros del servidor

Durante la observación

Se activaron múltiples firmas de detección

UA suspicious (short/empty) (+15), Danger strong hits: 3 (+75), Danger medium hits: 10 (+60)

2026-02-24 21:00:06

Última solicitud maliciosa observada

Puntuación total alcanzada: 280/100

Siguiente ciclo

IP bloqueada — todas las solicitudes posteriores denegadas (HTTP 403)

Añadida a la lista de bloqueo automáticamente

Proveedor de red

Microsoft Corporation

AS8075 · 🇵🇱 Poland

Recomendaciones

Acciones tomadas y recomendadas

IP 20.215.67.86 está bloqueada a nivel de aplicación (HTTP 403)
Considere bloquear a nivel de firewall (iptables/CSF)
Reporte el abuso al proveedor de red a través de su contacto de abuso
Asegúrese de que archivos sensibles (.env, .git) no sean accesibles desde la web

🤖 Defensa contra anomalías User-Agent

IP 20.215.67.86 muestra comportamiento UA sospechoso. Bloquee solicitudes con User-Agent vacío.

🌊 Mitigación de inundación/DDoS

Implemente limit_req_zone en nginx. Despliegue CDN con protección DDoS. Configure cookies SYN para controlar 20.215.67.86.

🔎 Defensa contra escaneo de directorios

IP 20.215.67.86 está enumerando directorios. Configure fail2ban con jail apache-404 tras 10+ errores 404.

Estado en listas negras (DNSBL)

Esta IP fue verificada contra las principales listas negras DNS utilizadas por servidores de correo y firewalls.

⛔ EN LISTA

Spamhaus ZEN

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

Threat Analysis

20.215.67.86 has been assigned a threat score of 280/100 (Critical). Una puntuación tan alta marca un actor de amenaza crítico. Esta dirección ha demostrado un comportamiento malicioso persistente y agresivo en múltiples vectores de detección.

The following attack categories were identified:

User-Agent AnomalyRequest FloodingPath Enumeration

📊 Threat Analysis

Nuestra infraestructura de monitoreo ha identificado 20.215.67.86, geolocalizada en Warsaw, Poland, operando en la red de Microsoft Corporation, como fuente de actividad de red sospechosa. Durante su ventana de observación de 6 días, registramos 135 solicitudes hostiles de esta IP — aproximadamente 22.5 por día en promedio. Operando desde infraestructura de datacenter, esta IP es típica de direcciones usadas en operaciones de ataque organizadas. La combinación de 3 vectores de ataque distintos indica un actor de amenaza sofisticado que despliega herramientas automatizadas para sondear múltiples superficies de ataque simultáneamente. Una puntuación de 280/100 coloca esta dirección en el nivel más alto de severidad.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

Related Threats

🇵🇱 Top threats from Poland

74.248.132.176 (280)74.248.96.218 (280)74.248.34.156 (280)View all →

🏢 Same network: AS8075

74.241.249.229 (340)20.151.111.128 (308)4.182.24.88 (285)20.65.61.3 (283)4.205.39.97 (283)View all →

Security Intelligence

💡 TLS Fingerprinting (JA3/JA4)

TLS fingerprinting creates unique identifiers based on how clients negotiate encrypted connections. The JA3 and JA4 methods generate hashes from TLS ClientHello parameters, enabling identification of specific tools and malware regardless of IP address changes.

💡 Critical Infrastructure Targeting

Attacks on power grids, water systems, and transportation networks have moved from theoretical to practical threats. Industrial control systems often lack modern security features, making them vulnerable to both targeted and opportunistic attacks.

🔍 Check Any IP Address

Share this report:

Informe de amenaza IP20.215.67.86

⛔ Veredicto: BLOQUEO