Panel›🇮🇹 Italy›4.232.88.90

INFORME DE AMENAZA

Informe de amenaza IP
4.232.88.90

ABUSE.MOM — COMPÓRTATE O SERÁS EXPUESTO

Generado: 2026-05-30 07:59:00

Primera vez visto: 2026-02-17 17:25:05

Última vez visto: 2026-02-24 20:00:06

Geolocalización y clasificación

Dirección IP

4.232.88.90

Tipo

Hosting

País

🇮🇹 Italy

Ciudad

Milan

ISP

Microsoft Corporation

Organización

Microsoft Azure Cloud (italynorth)

Sistema autónomo

AS8075 Microsoft Corporation

Nº de solicitudes

193

Firmas de detección

Firma	Descripción	Puntos
UA suspicious (short/empty)	Anomalía de comportamiento detectada automáticamente	+15
Danger strong hits: 6	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 42	Riesgo medio: paneles admin, archivos de configuración	+60
404 ratio 40-60%	Mayoría de solicitudes devolvieron 404 — enumeración	+15
Probe pattern 302->404 same path	Anomalía de comportamiento detectada automáticamente	+20
Burst: 36 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 42 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 12	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 63	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 26 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 77 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 57	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 35 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 64 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 32 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 41 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 43 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 82 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 62	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 38 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 84 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 30 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 9	Rutas de alto riesgo: shells, RCE, exploits	+100
Burst: 34 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 63 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 33 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 29 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 31 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 41 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 39 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 61	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 42 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 74 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 80 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 2	Rutas de alto riesgo: shells, RCE, exploits	+50
Danger medium hits: 2	Riesgo medio: paneles admin, archivos de configuración	+20
Imported from old blocklist	Anomalía de comportamiento detectada automáticamente	+0
Danger strong hits: 4	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 69	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 92 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 46	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 40 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 46 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 45 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 91 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 45 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 6	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 8 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 1	Rutas de alto riesgo: shells, RCE, exploits	+25
404 ratio >= 60%	Mayoría de solicitudes devolvieron 404 — enumeración	+25
Danger medium hits: 4	Riesgo medio: paneles admin, archivos de configuración	+40
Danger strong hits: 3	Rutas de alto riesgo: shells, RCE, exploits	+75
Burst: 6 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 1	Riesgo medio: paneles admin, archivos de configuración	+10
Danger medium hits: 10	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 18 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 18 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 17 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 8	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 12 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 15 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 15	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 22 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 23 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 74	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 110 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 68 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 108 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 73	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 99 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 37 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 111 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 72	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 101 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 105 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 102 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 94 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 34	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 28 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 51 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 40	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 60 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 98 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 103 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 96 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 9	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 12 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 12	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 16 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 16 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 8	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 111	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 14 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 47 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 5	Riesgo medio: paneles admin, archivos de configuración	+50
Burst: 5 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 106	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 15 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 52 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 11 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 9 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 10 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 10 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 13 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 20 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 20 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 45	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 14	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 54	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 49 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 27	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 54 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 7	Rutas de alto riesgo: shells, RCE, exploits	+100
Burst: 27 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 27 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 21	Rutas de alto riesgo: shells, RCE, exploits	+100
Burst: 81 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 28	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 81	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 44 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 107 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 50 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 53 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 56 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 54 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 50 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 22	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 22 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 33	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 44 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 11	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 11 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35

Σ = 5805

Actividad observada

Solicitudes HTTP reconstruidas de los registros del servidor. Dominios objetivo ocultos por seguridad.

[redacted]

GET

200

[redacted]

GET

/page

200

Solicitudes mostradas: 2 · HTTP 404: 0 · Patrones peligrosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

Cronología

2026-02-17 17:25:05

Primera solicitud maliciosa detectada

IP ingresó en monitoreo desde registros del servidor

Durante la observación

Se activaron múltiples firmas de detección

UA suspicious (short/empty) (+15), Danger strong hits: 6 (+100), Danger medium hits: 42 (+60)

2026-02-24 20:00:06

Última solicitud maliciosa observada

Puntuación total alcanzada: 280/100

Siguiente ciclo

IP bloqueada — todas las solicitudes posteriores denegadas (HTTP 403)

Añadida a la lista de bloqueo automáticamente

Proveedor de red

Microsoft Corporation

AS8075 · 🇮🇹 Italy

Recomendaciones

Acciones tomadas y recomendadas

IP 4.232.88.90 está bloqueada a nivel de aplicación (HTTP 403)
Considere bloquear a nivel de firewall (iptables/CSF)
Reporte el abuso al proveedor de red a través de su contacto de abuso
Asegúrese de que archivos sensibles (.env, .git) no sean accesibles desde la web

🤖 Defensa contra anomalías User-Agent

IP 4.232.88.90 muestra comportamiento UA sospechoso. Bloquee solicitudes con User-Agent vacío.

🔎 Defensa contra escaneo de directorios

IP 4.232.88.90 está enumerando directorios. Configure fail2ban con jail apache-404 tras 10+ errores 404.

🌊 Mitigación de inundación/DDoS

Implemente limit_req_zone en nginx. Despliegue CDN con protección DDoS. Configure cookies SYN para controlar 4.232.88.90.

Estado en listas negras (DNSBL)

Esta IP fue verificada contra las principales listas negras DNS utilizadas por servidores de correo y firewalls.

⛔ EN LISTA

Spamhaus ZEN

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

Threat Analysis

4.232.88.90 has been assigned a threat score of 280/100 (Critical). Con esta calificación, la IP cae en el rango de severidad crítica — entre las direcciones más peligrosas en nuestra base de datos de monitoreo.

The following attack categories were identified:

User-Agent AnomalyPath EnumerationRequest Flooding

📊 Threat Analysis

El análisis de inteligencia de amenazas vinculó 4.232.88.90 con actividad maliciosa originada en Milan, Italy, operando en la red de Microsoft Corporation. La dirección ha estado bajo observación desde su detección inicial. Durante un período de 7 días, esta IP generó 193 solicitudes maliciosas, promediando aproximadamente 27.6 solicitudes por día. La IP está clasificada como infraestructura de hosting/datacenter, comúnmente asociada con servidores alquilados para campañas de ataque automatizadas, comando y control de botnets, o escaneo de vulnerabilidades a gran escala. La combinación de 3 vectores de ataque distintos indica un actor de amenaza sofisticado que despliega herramientas automatizadas para sondear múltiples superficies de ataque simultáneamente. Con una puntuación de 280/100, esta IP está entre las más peligrosas de nuestra base de datos. Se recomienda bloqueo inmediato y completo.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

Related Threats

🇮🇹 Top threats from Italy

172.213.16.18 (280)4.232.89.175 (280)4.232.90.25 (280)View all →

🏢 Same network: AS8075

74.241.249.229 (340)20.151.111.128 (308)4.182.24.88 (285)20.65.61.3 (283)4.205.39.97 (283)View all →

Security Intelligence

💡 HTTP Header Analysis for Threat Detection

Examining HTTP headers beyond User-Agent reveals attack tools and automated scripts. Missing standard headers, unusual ordering, non-standard values, and inconsistencies with claimed client identity all serve as reliable detection signals.

💡 Digital Forensics Fundamentals

Digital forensics preserves and analyzes electronic evidence following attacks. Proper chain of custody, forensic imaging, timeline reconstruction, and artifact analysis are essential for understanding attack scope, attribution, and preventing recurrence.

🔍 Check Any IP Address

Share this report:

Informe de amenaza IP4.232.88.90

⛔ Veredicto: BLOQUEO