Panel›🇮🇪 Ireland›40.113.19.56
ABUSE.MOM
INFORME DE AMENAZA

Informe de amenaza IP
40.113.19.56

ABUSE.MOM — COMPÓRTATE O SERÁS EXPUESTO

Generado: 2026-05-30 08:18:15
Primera vez visto: 2026-02-17 17:25:06
Última vez visto: 2026-03-25 19:00:05
280

⛔ Veredicto: BLOQUEO

Esta dirección IP ha sido clasificada como fuente de actividad automatizada maliciosa. Puntuación de amenaza: 280/100. Total de solicitudes maliciosas observadas: 88.

UA_SUSDANGER_PATHRATIO_404BURSTREDIRECT_PROBEIMPORT
01

Geolocalización y clasificación

Dirección IP
40.113.19.56
Tipo
Hosting
País
🇮🇪 Ireland
Ciudad
Dublin
ISP
Microsoft Corporation
Organización
Microsoft Azure Cloud (northeurope)
Sistema autónomo
AS8075 Microsoft Corporation
Nº de solicitudes
88
02

Firmas de detección

FirmaDescripciónPuntosGravedad
UA suspicious (short/empty)Anomalía de comportamiento detectada automáticamente+15
Danger strong hits: 4Rutas de alto riesgo: shells, RCE, exploits+100
Danger medium hits: 30Riesgo medio: paneles admin, archivos de configuración+60
404 ratio >= 60%Mayoría de solicitudes devolvieron 404 — enumeración+25
Burst: 24 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 28 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Danger strong hits: 45Rutas de alto riesgo: shells, RCE, exploits+100
Danger medium hits: 316Riesgo medio: paneles admin, archivos de configuración+60
Probe pattern 302->404 same pathAnomalía de comportamiento detectada automáticamente+20
Burst: 56 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 200 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Imported from old blocklistAnomalía de comportamiento detectada automáticamente+0
Danger strong hits: 136Rutas de alto riesgo: shells, RCE, exploits+100
Danger medium hits: 1096Riesgo medio: paneles admin, archivos de configuración+60
Burst: 90 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Danger strong hits: 34Rutas de alto riesgo: shells, RCE, exploits+100
Danger medium hits: 368Riesgo medio: paneles admin, archivos de configuración+60
404 ratio 40-60%Mayoría de solicitudes devolvieron 404 — enumeración+15
Burst: 15 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 54 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Danger strong hits: 1Rutas de alto riesgo: shells, RCE, exploits+25
Danger medium hits: 1Riesgo medio: paneles admin, archivos de configuración+10
Danger strong hits: 50Rutas de alto riesgo: shells, RCE, exploits+100
Danger medium hits: 239Riesgo medio: paneles admin, archivos de configuración+60
Burst: 55 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 193 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 197 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Danger strong hits: 67Rutas de alto riesgo: shells, RCE, exploits+100
Danger medium hits: 358Riesgo medio: paneles admin, archivos de configuración+60
Danger strong hits: 94Rutas de alto riesgo: shells, RCE, exploits+100
Danger medium hits: 526Riesgo medio: paneles admin, archivos de configuración+60
Burst: 42 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 130 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Danger strong hits: 108Rutas de alto riesgo: shells, RCE, exploits+100
Danger medium hits: 1044Riesgo medio: paneles admin, archivos de configuración+60
Burst: 168 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Danger strong hits: 70Rutas de alto riesgo: shells, RCE, exploits+100
Danger medium hits: 522Riesgo medio: paneles admin, archivos de configuración+60
Danger strong hits: 36Rutas de alto riesgo: shells, RCE, exploits+100
Danger medium hits: 348Riesgo medio: paneles admin, archivos de configuración+60
Burst: 37 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 125 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Danger strong hits: 52Rutas de alto riesgo: shells, RCE, exploits+100
Burst: 118 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 52 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 184 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 34 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 111 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 53 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 191 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 45 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 153 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 38 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 129 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 46 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 158 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Danger strong hits: 54Rutas de alto riesgo: shells, RCE, exploits+100
Danger medium hits: 490Riesgo medio: paneles admin, archivos de configuración+60
Burst: 33 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 47 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 163 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 152 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Danger medium hits: 347Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 342Riesgo medio: paneles admin, archivos de configuración+60
Burst: 41 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Danger medium hits: 370Riesgo medio: paneles admin, archivos de configuración+60
Burst: 161 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 57 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Danger medium hits: 364Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 552Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 394Riesgo medio: paneles admin, archivos de configuración+60
Burst: 35 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 115 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 36 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 123 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 119 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 44 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 50 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 132 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 120 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Danger strong hits: 2Rutas de alto riesgo: shells, RCE, exploits+50
Danger medium hits: 2Riesgo medio: paneles admin, archivos de configuración+20
Danger strong hits: 18Rutas de alto riesgo: shells, RCE, exploits+100
Danger medium hits: 197Riesgo medio: paneles admin, archivos de configuración+60
Burst: 31 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 104 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Danger strong hits: 55Rutas de alto riesgo: shells, RCE, exploits+100
Danger medium hits: 404Riesgo medio: paneles admin, archivos de configuración+60
Burst: 51 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 176 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 128 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 101 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Danger medium hits: 402Riesgo medio: paneles admin, archivos de configuración+60
Burst: 110 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Danger strong hits: 21Rutas de alto riesgo: shells, RCE, exploits+100
Danger medium hits: 213Riesgo medio: paneles admin, archivos de configuración+60
Burst: 105 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Danger medium hits: 188Riesgo medio: paneles admin, archivos de configuración+60
Burst: 103 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 39 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Danger strong hits: 74Rutas de alto riesgo: shells, RCE, exploits+100
Danger medium hits: 609Riesgo medio: paneles admin, archivos de configuración+60
Burst: 121 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Danger medium hits: 406Riesgo medio: paneles admin, archivos de configuración+60
Burst: 134 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 135 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Danger strong hits: 31Rutas de alto riesgo: shells, RCE, exploits+100
Danger medium hits: 124Riesgo medio: paneles admin, archivos de configuración+60
Burst: 54 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 124 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Danger strong hits: 93Rutas de alto riesgo: shells, RCE, exploits+100
Danger medium hits: 242Riesgo medio: paneles admin, archivos de configuración+60
Danger strong hits: 62Rutas de alto riesgo: shells, RCE, exploits+100
Burst: 187 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 49 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 164 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 127 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 189 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 190 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 195 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 179 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 173 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 198 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 188 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 172 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Σ = 6125
03

Actividad observada

Solicitudes HTTP reconstruidas de los registros del servidor. Dominios objetivo ocultos por seguridad.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Solicitudes mostradas: 2 · HTTP 404: 0 · Patrones peligrosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronología

2026-02-17 17:25:06
Primera solicitud maliciosa detectada
IP ingresó en monitoreo desde registros del servidor
Durante la observación
Se activaron múltiples firmas de detección
UA suspicious (short/empty) (+15), Danger strong hits: 4 (+100), Danger medium hits: 30 (+60)
2026-03-25 19:00:05
Última solicitud maliciosa observada
Puntuación total alcanzada: 280/100
Siguiente ciclo
IP bloqueada — todas las solicitudes posteriores denegadas (HTTP 403)
Añadida a la lista de bloqueo automáticamente
05

Proveedor de red

Microsoft Corporation
AS8075 · 🇮🇪 Ireland
06

Recomendaciones

Acciones tomadas y recomendadas

  • IP 40.113.19.56 está bloqueada a nivel de aplicación (HTTP 403)
  • Considere bloquear a nivel de firewall (iptables/CSF)
  • Reporte el abuso al proveedor de red a través de su contacto de abuso
  • Asegúrese de que archivos sensibles (.env, .git) no sean accesibles desde la web

🤖 Defensa contra anomalías User-Agent

IP 40.113.19.56 muestra comportamiento UA sospechoso. Bloquee solicitudes con User-Agent vacío.

🔎 Defensa contra escaneo de directorios

IP 40.113.19.56 está enumerando directorios. Configure fail2ban con jail apache-404 tras 10+ errores 404.

🌊 Mitigación de inundación/DDoS

Implemente limit_req_zone en nginx. Despliegue CDN con protección DDoS. Configure cookies SYN para controlar 40.113.19.56.

09

Estado en listas negras (DNSBL)

Esta IP fue verificada contra las principales listas negras DNS utilizadas por servidores de correo y firewalls.

⛔ EN LISTA
Spamhaus ZEN

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

40.113.19.56 has been assigned a threat score of 280/100 (Critical). Esto lo ubica en la categoría de amenaza crítica. Se recomienda encarecidamente el bloqueo inmediato en todos los perímetros de red.

The following attack categories were identified:

User-Agent AnomalyPath EnumerationRequest Flooding

📊 Threat Analysis

40.113.19.56 está registrada en Dublin, Ireland, operando en la red de Microsoft Corporation. Esta IP apareció por primera vez en nuestros feeds de amenazas tras activar múltiples firmas de detección conductual. La dirección ha estado activa durante 36 días en nuestro sistema de monitoreo, produciendo 88 solicitudes marcadas a una tasa de ~2.4/día. Operando desde infraestructura de datacenter, esta IP es típica de direcciones usadas en operaciones de ataque organizadas. La combinación de 3 vectores de ataque distintos indica un actor de amenaza sofisticado que despliega herramientas automatizadas para sondear múltiples superficies de ataque simultáneamente. Nuestros registros muestran 15 IPs maliciosas originadas desde Ireland, posicionándolo como un contribuyente notable a la actividad de amenazas global. Con una puntuación de 280/100, esta IP está entre las más peligrosas de nuestra base de datos. Se recomienda bloqueo inmediato y completo.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

11

Related Threats

🇮🇪 Top threats from Ireland

40.69.27.251 (280)20.166.38.178 (280)40.112.95.11 (280)52.169.119.118 (280)40.69.66.178 (280)View all →

🏢 Same network: AS8075

74.241.249.229 (340)20.151.111.128 (308)4.182.24.88 (285)20.65.61.3 (283)4.205.39.97 (283)View all →
12

Security Intelligence

💡 TLS Fingerprinting (JA3/JA4)

TLS fingerprinting creates unique identifiers based on how clients negotiate encrypted connections. The JA3 and JA4 methods generate hashes from TLS ClientHello parameters, enabling identification of specific tools and malware regardless of IP address changes.

💡 File Upload Vulnerabilities

Insecure file upload functionality allows attackers to upload web shells, malware, or scripts that execute on the server. Proper validation must check file content, not just extensions, and uploaded files should be stored outside the web root.

🔍 Check Any IP Address

Share this report:
Acerca deDescargoTérminosSeguimiento de reportes
Informe generado 30.05.2026 08:18
Compórtate o serás expuesto