Informe de amenaza IP
20.226.14.10
ABUSE.MOM — COMPÓRTATE O SERÁS EXPUESTO
Geolocalización y clasificación
Firmas de detección
| Firma | Descripción | Puntos | Gravedad |
|---|---|---|---|
| Directory Scan | Anomalía de comportamiento detectada automáticamente | +0 | |
| DDoS / Flood | Anomalía de comportamiento detectada automáticamente | +0 |
Actividad observada
Solicitudes HTTP reconstruidas de los registros del servidor. Dominios objetivo ocultos por seguridad.
* Typical request patterns for detected signatures. Actual target domains are redacted.
Cronología
Recomendaciones
Acciones tomadas y recomendadas
- IP 20.226.14.10 está bloqueada a nivel de aplicación (HTTP 403)
- Considere bloquear a nivel de firewall (iptables/CSF)
- Asegúrese de que archivos sensibles (.env, .git) no sean accesibles desde la web
⚙️ Seguridad general
Agregue 20.226.14.10 a la lista de bloqueo de su firewall. Revise logs para conexiones exitosas.
Estado en listas negras (DNSBL)
Esta IP fue verificada contra las principales listas negras DNS utilizadas por servidores de correo y firewalls.
Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.
Threat Analysis
20.226.14.10 has been assigned a threat score of 280/100 (Critical). Esto lo ubica en la categoría de amenaza crítica. Se recomienda encarecidamente el bloqueo inmediato en todos los perímetros de red.
📊 Threat Analysis
Nuestra infraestructura de monitoreo ha identificado 20.226.14.10, geolocalizada en São Paulo, Brazil, operando en la red de Microsoft Corporation, como fuente de actividad de red sospechosa. Durante un período de 11 días, esta IP generó 654 solicitudes maliciosas, promediando aproximadamente 59.5 solicitudes por día. Nuestros registros muestran 101 IPs maliciosas originadas desde Brazil, posicionándolo como un contribuyente significativa a la actividad de amenazas global. Con una puntuación de 280/100, esta IP está entre las más peligrosas de nuestra base de datos. Se recomienda bloqueo inmediato y completo.
Related Threats
Security Intelligence
💡 DDoS Mitigation Approaches
Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.
💡 IoT Device Compromise Patterns
Internet of Things devices are prime targets for botnet recruitment due to weak default credentials, infrequent updates, and always-on connectivity. Compromised IoT devices generate persistent scanning and attack traffic without their owners knowledge.