ABUSE.MOM
INFORME DE AMENAZA

Informe de amenaza IP
34.131.81.147

ABUSE.MOM — COMPÓRTATE O SERÁS EXPUESTO

Generado: 2026-10-25 15:10:13
Primera vez visto: 2026-06-14 07:55:22
Última vez visto: 2026-06-21 04:30:20
195

⛔ Veredicto: BLOQUEO

Esta dirección IP ha sido clasificada como fuente de actividad automatizada maliciosa. Puntuación de amenaza: 195/100. Total de solicitudes maliciosas observadas: 137.

01

Geolocalización y clasificación

Dirección IP
34.131.81.147
Tipo
Hosting
País
🇮🇳 India
Ciudad
New Delhi
ISP
Google LLC
Organización
Google LLC
Sistema autónomo
AS396982 Google LLC
Nº de solicitudes
137
02

Firmas de detección

FirmaDescripciónPuntosGravedad
DDoS / FloodAnomalía de comportamiento detectada automáticamente+0
Σ = 0
03

Actividad observada

Solicitudes HTTP reconstruidas de los registros del servidor. Dominios objetivo ocultos por seguridad.

[redacted]
GET
/
200
Solicitudes mostradas: 1 · HTTP 404: 0 · Patrones peligrosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronología

2026-06-14 07:55:22
Primera solicitud maliciosa detectada
IP ingresó en monitoreo desde registros del servidor
Durante la observación
Se activaron múltiples firmas de detección
DDoS / Flood
2026-06-21 04:30:20
Última solicitud maliciosa observada
Puntuación total alcanzada: 195/100
Siguiente ciclo
IP bloqueada — todas las solicitudes posteriores denegadas (HTTP 403)
Añadida a la lista de bloqueo automáticamente
05

Proveedor de red

Google LLC
AS396982 · 🇮🇳 India

Hemos detectado 15111 IPs maliciosas de este sistema autónomo.

Ver todas las IPs de AS396982 →
06

Recomendaciones

Acciones tomadas y recomendadas

  • IP 34.131.81.147 está bloqueada a nivel de aplicación (HTTP 403)
  • Considere bloquear a nivel de firewall (iptables/CSF)
  • Otras IPs maliciosas detectadas en la misma subred /24 — considere bloquear 34.131.81.0/24
  • Reporte el abuso al proveedor de red a través de su contacto de abuso
  • Asegúrese de que archivos sensibles (.env, .git) no sean accesibles desde la web

⚙️ Seguridad general

Agregue 34.131.81.147 a la lista de bloqueo de su firewall. Revise logs para conexiones exitosas.

07

Vecinos en 34.131.81.0/24

Otras IPs bloqueadas de la misma subred /24 — indica abuso sistemático de este rango de red.

09

Estado en listas negras (DNSBL)

Esta IP fue verificada contra las principales listas negras DNS utilizadas por servidores de correo y firewalls.

✓ Limpio
psbl.surriel.com
✓ Limpio
zen.spamhaus.org
✓ Limpio
dnsbl.dronebl.org
✓ Limpio
spam.dnsbl.sorbs.net

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

34.131.81.147 has been assigned a threat score of 195/100 (Critical). Con esta calificación, la IP cae en el rango de severidad crítica — entre las direcciones más peligrosas en nuestra base de datos de monitoreo.

📊 Threat Analysis

El análisis de inteligencia de amenazas vinculó 34.131.81.147 con actividad maliciosa originada en New Delhi, India, operando en la red de Google LLC. La dirección ha estado bajo observación desde su detección inicial. Durante su ventana de observación de 6 días, registramos 137 solicitudes hostiles de esta IP — aproximadamente 22.8 por día en promedio. Operando desde infraestructura de datacenter, esta IP es típica de direcciones usadas en operaciones de ataque organizadas. Nuestros registros muestran 4,287 IPs maliciosas originadas desde India, posicionándolo como un contribuyente importante a la actividad de amenazas global. Una puntuación de 195/100 coloca esta dirección en el nivel más alto de severidad.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

11

Related Threats

🇮🇳 Top threats from India

49.248.192.204 (313)62.72.43.237 (305)20.197.26.46 (300)34.100.193.82 (295)194.61.40.210 (295)View all →

🏢 Same network: AS396982

34.78.110.28 (348)34.187.158.4 (340)34.186.187.208 (340)136.67.84.210 (340)34.74.191.44 (340)View all →
12

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Deepfake Technology in Social Engineering

Deepfake audio and video enable convincing impersonation of executives and trusted individuals. Real-time voice cloning has been used in successful fraud campaigns, adding a new dimension to social engineering that traditional security training does not address.

🔍 Check Any IP Address

Share this report: