Panel›🇨🇦 Canada›20.63.83.113

INFORME DE AMENAZA

Informe de amenaza IP
20.63.83.113

ABUSE.MOM — COMPÓRTATE O SERÁS EXPUESTO

Generado: 2026-05-30 08:05:28

Primera vez visto: 2026-02-26 15:00:15

Última vez visto: 2026-04-01 05:00:07

Geolocalización y clasificación

Dirección IP

20.63.83.113

Tipo

Hosting

País

🇨🇦 Canada

Ciudad

Toronto

ISP

Microsoft Corporation

Organización

Microsoft Azure Cloud (canadacentral)

Sistema autónomo

AS8075 Microsoft Corporation

Nº de solicitudes

1053

Firmas de detección

Firma	Descripción	Puntos
UA suspicious (short/empty)	Anomalía de comportamiento detectada automáticamente	+15
Danger strong hits: 56	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 594	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 48 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 175 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 18	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 196	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 23 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 77 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 21	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 198	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 22 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 72 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 24	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 291	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 21 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 69 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 24 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 88 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 85 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 71 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 82 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 86 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 84 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 14	Rutas de alto riesgo: shells, RCE, exploits	+100
404 ratio 40-60%	Mayoría de solicitudes devolvieron 404 — enumeración	+15
Probe pattern 302->404 same path	Anomalía de comportamiento detectada automáticamente	+20
Burst: 83 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 8	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 57	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 6	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 38	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 4	Rutas de alto riesgo: shells, RCE, exploits	+100
Burst: 40 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 75 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 73 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 60 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 76 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 80 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 18 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 59 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 2	Rutas de alto riesgo: shells, RCE, exploits	+50
Danger medium hits: 19	Riesgo medio: paneles admin, archivos de configuración	+60
404 ratio >= 60%	Mayoría de solicitudes devolvieron 404 — enumeración	+25
Burst: 9 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 16 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 79 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 87 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 81 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 62	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 62 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 9	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 12	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 93	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 74 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 1	Rutas de alto riesgo: shells, RCE, exploits	+25
Danger medium hits: 1	Riesgo medio: paneles admin, archivos de configuración	+10
Burst: 78 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 60	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 58 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 7	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 56	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 90	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 58	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 85	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 89	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 2	Riesgo medio: paneles admin, archivos de configuración	+20
Danger strong hits: 3	Rutas de alto riesgo: shells, RCE, exploits	+75
Danger medium hits: 30	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 30 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 56 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 20 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 103	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 57 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 52	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 54 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 152	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 63 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 70 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 68 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 155	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 102	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 151	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 47	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 97	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 154	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 6	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 6 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 156	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 67 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 65 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 5	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 4	Riesgo medio: paneles admin, archivos de configuración	+40
Burst: 8 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 9	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 5 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 12 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 12 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 11 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 10 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 20	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 41	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 41 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 31	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 42	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 10	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 21	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 19 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 21 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 30	Rutas de alto riesgo: shells, RCE, exploits	+100
Burst: 61 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 63	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 44 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 66 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 32	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 32 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 10	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 64 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 22 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 36	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 36 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 50	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 50 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 7 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 10 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 3	Riesgo medio: paneles admin, archivos de configuración	+30
Burst: 28 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 26 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 14	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 14 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 14 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 13 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 24 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 7	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 15 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 20 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 17 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 17 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 13 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 13	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 88	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 132	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 44	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 45 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 96	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 48	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 144	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 94	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 16	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 141	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 75	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 60	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 122	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 45	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 80	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 84	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 36	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 72	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 110	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 17	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 52 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 66	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 27	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 135	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 48 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 20	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 92	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 174	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 15	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 101	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 73	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 202	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 161	Riesgo medio: paneles admin, archivos de configuración	+60

Σ = 8960

Actividad observada

Solicitudes HTTP reconstruidas de los registros del servidor. Dominios objetivo ocultos por seguridad.

[redacted]

GET

200

[redacted]

GET

/page

200

Solicitudes mostradas: 2 · HTTP 404: 0 · Patrones peligrosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

Cronología

2026-02-26 15:00:15

Primera solicitud maliciosa detectada

IP ingresó en monitoreo desde registros del servidor

Durante la observación

Se activaron múltiples firmas de detección

UA suspicious (short/empty) (+15), Danger strong hits: 56 (+100), Danger medium hits: 594 (+60)

2026-04-01 05:00:07

Última solicitud maliciosa observada

Puntuación total alcanzada: 280/100

Siguiente ciclo

IP bloqueada — todas las solicitudes posteriores denegadas (HTTP 403)

Añadida a la lista de bloqueo automáticamente

Proveedor de red

Microsoft Corporation

AS8075 · 🇨🇦 Canada

Recomendaciones

Acciones tomadas y recomendadas

IP 20.63.83.113 está bloqueada a nivel de aplicación (HTTP 403)
Considere bloquear a nivel de firewall (iptables/CSF)
Reporte el abuso al proveedor de red a través de su contacto de abuso
Asegúrese de que archivos sensibles (.env, .git) no sean accesibles desde la web

🤖 Defensa contra anomalías User-Agent

IP 20.63.83.113 muestra comportamiento UA sospechoso. Bloquee solicitudes con User-Agent vacío.

🌊 Mitigación de inundación/DDoS

Implemente limit_req_zone en nginx. Despliegue CDN con protección DDoS. Configure cookies SYN para controlar 20.63.83.113.

🔎 Defensa contra escaneo de directorios

IP 20.63.83.113 está enumerando directorios. Configure fail2ban con jail apache-404 tras 10+ errores 404.

Estado en listas negras (DNSBL)

Esta IP fue verificada contra las principales listas negras DNS utilizadas por servidores de correo y firewalls.

⛔ EN LISTA

Spamhaus ZEN

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

Threat Analysis

20.63.83.113 has been assigned a threat score of 280/100 (Critical). Esta es una amenaza de nivel crítico. Los administradores de sistemas deben tratar esta IP como hostil y bloquear todas las conexiones entrantes sin excepción.

The following attack categories were identified:

User-Agent AnomalyRequest FloodingPath Enumeration

📊 Threat Analysis

Nuestra infraestructura de monitoreo ha identificado 20.63.83.113, geolocalizada en Toronto, Canada, operando en la red de Microsoft Corporation, como fuente de actividad de red sospechosa. Durante su ventana de observación de 33 días, registramos 1,053 solicitudes hostiles de esta IP — aproximadamente 31.9 por día en promedio. Esta dirección pertenece a un proveedor de datacenter o hosting en la nube. Las IPs de hosting son frecuentemente aprovechadas por actores de amenazas que alquilan instancias VPS baratas específicamente para realizar ataques. Con 3 patrones de ataque diferentes detectados, esta IP exhibe comportamiento característico de frameworks de escaneo automatizado avanzados. Nuestros registros muestran 110 IPs maliciosas originadas desde Canada, posicionándolo como un contribuyente significativa a la actividad de amenazas global. Con una puntuación de 280/100, esta IP está entre las más peligrosas de nuestra base de datos. Se recomienda bloqueo inmediato y completo.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

Related Threats

🇨🇦 Top threats from Canada

20.151.111.128 (308)45.91.23.64 (305)147.15.149.40 (300)148.116.72.171 (300)89.251.0.24 (295)View all →

🏢 Same network: AS8075

20.151.111.128 (308)4.205.39.97 (283)20.63.36.125 (280)20.151.220.171 (280)20.104.114.39 (280)View all →

Security Intelligence

💡 HTTP Header Analysis for Threat Detection

Examining HTTP headers beyond User-Agent reveals attack tools and automated scripts. Missing standard headers, unusual ordering, non-standard values, and inconsistencies with claimed client identity all serve as reliable detection signals.

💡 Privacy-Preserving Threat Detection

Advanced techniques enable threat detection while minimizing privacy impact. Encrypted DNS, differential privacy in analytics, and federated learning for threat models allow effective security monitoring without unnecessary surveillance of legitimate user behavior.

🔍 Check Any IP Address

Share this report:

Informe de amenaza IP20.63.83.113

⛔ Veredicto: BLOQUEO