Panel›🇸🇪 Sweden›4.225.203.22

INFORME DE AMENAZA

Informe de amenaza IP
4.225.203.22

ABUSE.MOM — COMPÓRTATE O SERÁS EXPUESTO

Generado: 2026-09-14 00:32:44

Primera vez visto: 2026-08-03 21:12:40

Última vez visto: 2026-08-16 01:04:36

Geolocalización y clasificación

Dirección IP

4.225.203.22

Tipo

Hosting

País

🇸🇪 Sweden

Ciudad

Gävle

ISP

Microsoft Corporation

Organización

Microsoft Azure Cloud (swedencentral)

Sistema autónomo

AS8075 Microsoft Corporation

Nº de solicitudes

16493

Firmas de detección

Firma	Descripción	Puntos
404 ratio 40-60%	Mayoría de solicitudes devolvieron 404 — enumeración	+15
404 ratio >= 60%	Mayoría de solicitudes devolvieron 404 — enumeración	+25
Burst 100/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 102/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 107/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 108/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 112/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 113/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 115/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 119/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 120/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 121/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 123/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 124/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 126/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 127/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 128/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 129/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 131/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 137/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 138/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 139/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 143/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 145/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 148/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 153/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 154/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 16/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 16/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 18/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 18/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 190/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 20/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 20/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 22/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 22/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 26/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 27/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 27/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 30/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 30/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 31/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 32/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 32/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 33/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 33/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 34/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 35/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 36/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 36/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 37/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 38/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 38/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 39/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 40/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 41/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 42/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 43/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 44/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 44/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 45/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 46/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 47/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 47/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 48/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 48/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 49/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 50/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 51/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 52/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 53/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 54/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 55/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 56/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 57/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 58/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 59/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 60/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 63/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 63/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 64/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 65/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 66/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 70/2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 80/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 86/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 87/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 88/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 95/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 96/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 97/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 98/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst 99/10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 1	Riesgo medio: paneles admin, archivos de configuración	+10
Danger medium hits: 100	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 1011	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 106	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 11	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 128	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 16	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 18	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 184	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 189	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 192	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 2	Riesgo medio: paneles admin, archivos de configuración	+20
Danger medium hits: 20	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 202	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 21	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 224	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 252	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 256	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 257	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 258	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 264	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 27	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 276	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 278	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 294	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 296	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 30	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 304	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 306	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 31	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 310	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 317	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 318	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 32	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 322	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 33	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 336	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 364	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 37	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 376	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 384	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 386	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 393	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 40	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 406	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 418	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 42	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 430	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 432	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 433	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 44	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 441	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 460	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 461	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 50	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 574	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 58	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 60	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 61	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 62	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 63	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 64	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 66	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 72	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 74	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 80	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 811	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 86	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 87	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 98	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 1	Rutas de alto riesgo: shells, RCE, exploits	+25
Danger strong hits: 12	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 124	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 128	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 13	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 14	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 15	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 155	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 156	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 18	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 183	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 186	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 191	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 2	Rutas de alto riesgo: shells, RCE, exploits	+50
Danger strong hits: 204	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 214	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 216	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 239	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 24	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 242	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 243	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 248	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 27	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 3	Rutas de alto riesgo: shells, RCE, exploits	+75
Danger strong hits: 30	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 33	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 36	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 4	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 433	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 6	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 8	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger strong hits: 9	Rutas de alto riesgo: shells, RCE, exploits	+100
Probe 302→404	Anomalía de comportamiento detectada automáticamente	+20
UA suspicious	Anomalía de comportamiento detectada automáticamente	+15

Σ = 10420

Actividad observada

Solicitudes HTTP reconstruidas de los registros del servidor. Dominios objetivo ocultos por seguridad.

[redacted]

GET

200

[redacted]

GET

/page

200

Solicitudes mostradas: 2 · HTTP 404: 0 · Patrones peligrosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

Cronología

2026-08-03 21:12:40

Primera solicitud maliciosa detectada

IP ingresó en monitoreo desde registros del servidor

Durante la observación

Se activaron múltiples firmas de detección

404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 100/10s (+35)

2026-08-16 01:04:36

Última solicitud maliciosa observada

Puntuación total alcanzada: 280/100

Siguiente ciclo

IP bloqueada — todas las solicitudes posteriores denegadas (HTTP 403)

Añadida a la lista de bloqueo automáticamente

Proveedor de red

Microsoft Corporation

AS8075 · 🇸🇪 Sweden

Recomendaciones

Acciones tomadas y recomendadas

IP 4.225.203.22 está bloqueada a nivel de aplicación (HTTP 403)
Considere bloquear a nivel de firewall (iptables/CSF)
Otras IPs maliciosas detectadas en la misma subred /24 — considere bloquear 4.225.203.0/24
Reporte el abuso al proveedor de red a través de su contacto de abuso
Asegúrese de que archivos sensibles (.env, .git) no sean accesibles desde la web

🔎 Defensa contra escaneo de directorios

IP 4.225.203.22 está enumerando directorios. Configure fail2ban con jail apache-404 tras 10+ errores 404.

🌊 Mitigación de inundación/DDoS

Implemente limit_req_zone en nginx. Despliegue CDN con protección DDoS. Configure cookies SYN para controlar 4.225.203.22.

🤖 Defensa contra anomalías User-Agent

IP 4.225.203.22 muestra comportamiento UA sospechoso. Bloquee solicitudes con User-Agent vacío.

Vecinos en 4.225.203.0/24

Otras IPs bloqueadas de la misma subred /24 — indica abuso sistemático de este rango de red.

4.225.203.146

Puntuación: 280 · Solicitudes: 1817

Estado en listas negras (DNSBL)

Esta IP fue verificada contra las principales listas negras DNS utilizadas por servidores de correo y firewalls.

✓ Limpio

psbl.surriel.com

✓ Limpio

cbl.abuseat.org

✓ Limpio

b.barracudacentral.org

✓ Limpio

dnsbl.dronebl.org

✓ Limpio

bl.blocklist.de

✓ Limpio

zen.spamhaus.org

✓ Limpio

spam.dnsbl.sorbs.net

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

Threat Analysis

4.225.203.22 has been assigned a threat score of 280/100 (Critical). Con esta calificación, la IP cae en el rango de severidad crítica — entre las direcciones más peligrosas en nuestra base de datos de monitoreo.

The following attack categories were identified:

Path EnumerationRequest FloodingUser-Agent Anomaly

📊 Threat Analysis

Nuestra infraestructura de monitoreo ha identificado 4.225.203.22, geolocalizada en Gävle, Sweden, operando en la red de Microsoft Corporation, como fuente de actividad de red sospechosa. Durante su ventana de observación de 12 días, registramos 16,493 solicitudes hostiles de esta IP — aproximadamente 1374.4 por día en promedio. Clasificada como IP de hosting, esta dirección probablemente funciona en un servidor alquilado o instancia en la nube. Con 3 patrones de ataque diferentes detectados, esta IP exhibe comportamiento característico de frameworks de escaneo automatizado avanzados. Nuestros registros muestran 101 IPs maliciosas originadas desde Sweden, posicionándolo como un contribuyente significativa a la actividad de amenazas global. Una puntuación de 280/100 coloca esta dirección en el nivel más alto de severidad.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

Related Threats

🇸🇪 Top threats from Sweden

74.241.249.229 (340)91.92.42.86 (300)91.92.42.182 (300)91.92.42.63 (300)91.92.42.120 (300)View all →

🏢 Same network: AS8075

4.223.175.204 (280)4.223.83.61 (280)20.240.51.74 (280)20.91.188.128 (280)20.91.198.61 (280)View all →

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Botnet Command and Control Evolution

Botnet C2 infrastructure has evolved from centralized IRC channels to resilient peer-to-peer networks, domain generation algorithms, and blockchain-based communication. This evolution makes botnet takedowns increasingly difficult and expensive.

🔍 Check Any IP Address

Share this report:

Informe de amenaza IP4.225.203.22

⛔ Veredicto: BLOQUEO

Geolocalización y clasificación

Firmas de detección

Actividad observada

Cronología

Proveedor de red

Recomendaciones

Acciones tomadas y recomendadas

🔎 Defensa contra escaneo de directorios

🌊 Mitigación de inundación/DDoS

🤖 Defensa contra anomalías User-Agent

Vecinos en 4.225.203.0/24

Estado en listas negras (DNSBL)

Threat Analysis

📊 Threat Analysis

Related Threats

🇸🇪 Top threats from Sweden

🏢 Same network: AS8075

Security Intelligence

💡 DDoS Mitigation Approaches

💡 Botnet Command and Control Evolution

🔍 Check Any IP Address

Informe de amenaza IP
4.225.203.22