ABUSE.MOM
INFORME DE AMENAZA

Informe de amenaza IP
45.131.193.220

ABUSE.MOM — COMPÓRTATE O SERÁS EXPUESTO

Generado: 2026-07-29 20:30:26
Primera vez visto: 2026-06-07 10:21:45
Última vez visto: 2026-06-21 07:26:36
100

⛔ Veredicto: BLOQUEO

Esta dirección IP ha sido clasificada como fuente de actividad automatizada maliciosa. Puntuación de amenaza: 100/100. Total de solicitudes maliciosas observadas: 146.

01

Geolocalización y clasificación

Dirección IP
45.131.193.220
Tipo
Unknown
País
🇺🇸 United States
Ciudad
Miami
ISP
VPN
Organización
VPN
Sistema autónomo
Unknown
Nº de solicitudes
146
02

Firmas de detección

FirmaDescripciónPuntosGravedad
Directory ScanAnomalía de comportamiento detectada automáticamente+0
Σ = 0
03

Actividad observada

Solicitudes HTTP reconstruidas de los registros del servidor. Dominios objetivo ocultos por seguridad.

[redacted]
GET
/
200
Solicitudes mostradas: 1 · HTTP 404: 0 · Patrones peligrosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronología

2026-06-07 10:21:45
Primera solicitud maliciosa detectada
IP ingresó en monitoreo desde registros del servidor
Durante la observación
Se activaron múltiples firmas de detección
Directory Scan
2026-06-21 07:26:36
Última solicitud maliciosa observada
Puntuación total alcanzada: 100/100
Siguiente ciclo
IP bloqueada — todas las solicitudes posteriores denegadas (HTTP 403)
Añadida a la lista de bloqueo automáticamente
06

Recomendaciones

Acciones tomadas y recomendadas

  • IP 45.131.193.220 está bloqueada a nivel de aplicación (HTTP 403)
  • Considere bloquear a nivel de firewall (iptables/CSF)
  • Otras IPs maliciosas detectadas en la misma subred /24 — considere bloquear 45.131.193.0/24
  • Asegúrese de que archivos sensibles (.env, .git) no sean accesibles desde la web

⚙️ Seguridad general

Agregue 45.131.193.220 a la lista de bloqueo de su firewall. Revise logs para conexiones exitosas.

07

Vecinos en 45.131.193.0/24

Otras IPs bloqueadas de la misma subred /24 — indica abuso sistemático de este rango de red.

09

Estado en listas negras (DNSBL)

Esta IP fue verificada contra las principales listas negras DNS utilizadas por servidores de correo y firewalls.

✓ Limpio
zen.spamhaus.org
✓ Limpio
psbl.surriel.com
✓ Limpio
bl.blocklist.de
✓ Limpio
cbl.abuseat.org
✓ Limpio
b.barracudacentral.org
✓ Limpio
bl.spamcop.net
✓ Limpio
spam.dnsbl.sorbs.net

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

45.131.193.220 has been assigned a threat score of 100/100 (Critical). Esto lo ubica en la categoría de amenaza crítica. Se recomienda encarecidamente el bloqueo inmediato en todos los perímetros de red.

📊 Threat Analysis

La dirección IP 45.131.193.220 ha sido rastreada hasta Miami, United States, operando en la red de VPN. Nuestros sistemas de detección de amenazas marcaron esta dirección basándose en patrones de comportamiento malicioso observados. Nuestros sensores capturaron 146 solicitudes maliciosas de esta dirección en un período de 13 días, reflejando una cadencia de ataque sostenida de ~11.2 solicitudes por día. Nuestros registros muestran 151 IPs maliciosas originadas desde United States, posicionándolo como un contribuyente significativa a la actividad de amenazas global. Una puntuación de 100/100 coloca esta dirección en el nivel más alto de severidad.

11

Related Threats

🇺🇸 Top threats from United States

104.28.246.115 (350)104.28.214.122 (350)103.168.66.237 (340)34.187.158.4 (340)34.186.187.208 (340)View all →
12

Security Intelligence

💡 IP Geolocation Accuracy Limitations

IP geolocation databases provide approximate locations with varying accuracy. City-level geolocation is typically 50-80% accurate, while country-level exceeds 95%. VPNs, proxies, and mobile networks further reduce reliability, making geolocation a useful but imperfect intelligence signal.

💡 Prototype Pollution Attacks

Prototype pollution manipulates JavaScript object prototypes to inject properties that affect all objects in an application. This can lead to denial of service, property injection, and in some cases remote code execution in Node.js applications.

🔍 Check Any IP Address

Share this report: