ABUSE.MOM
INFORME DE AMENAZA

Informe de amenaza IP
45.133.115.167

ABUSE.MOM — COMPÓRTATE O SERÁS EXPUESTO

Generado: 2026-10-25 18:52:52
Primera vez visto: 2026-06-23 14:56:48
Última vez visto: 2026-06-27 23:28:28
130

⛔ Veredicto: BLOQUEO

Esta dirección IP ha sido clasificada como fuente de actividad automatizada maliciosa. Puntuación de amenaza: 130/100. Total de solicitudes maliciosas observadas: 610.

01

Geolocalización y clasificación

Dirección IP
45.133.115.167
Tipo
Unknown
País
🇳🇱 Netherlands
Ciudad
Amsterdam
ISP
ATLAS-LEASE
Organización
ATLAS-LEASE
Sistema autónomo
AS213954 Global Transit Systems LLC
Nº de solicitudes
610
02

Firmas de detección

FirmaDescripciónPuntosGravedad
Directory ScanAnomalía de comportamiento detectada automáticamente+0
DDoS / FloodAnomalía de comportamiento detectada automáticamente+0
Σ = 0
03

Actividad observada

Solicitudes HTTP reconstruidas de los registros del servidor. Dominios objetivo ocultos por seguridad.

[redacted]
GET
/
200
Solicitudes mostradas: 1 · HTTP 404: 0 · Patrones peligrosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronología

2026-06-23 14:56:48
Primera solicitud maliciosa detectada
IP ingresó en monitoreo desde registros del servidor
Durante la observación
Se activaron múltiples firmas de detección
Directory Scan, DDoS / Flood
2026-06-27 23:28:28
Última solicitud maliciosa observada
Puntuación total alcanzada: 130/100
Siguiente ciclo
IP bloqueada — todas las solicitudes posteriores denegadas (HTTP 403)
Añadida a la lista de bloqueo automáticamente
05

Proveedor de red

ATLAS-LEASE
AS213954 · 🇳🇱 Netherlands

Hemos detectado 100 IPs maliciosas de este sistema autónomo.

Ver todas las IPs de AS213954 →
06

Recomendaciones

Acciones tomadas y recomendadas

  • IP 45.133.115.167 está bloqueada a nivel de aplicación (HTTP 403)
  • Considere bloquear a nivel de firewall (iptables/CSF)
  • Otras IPs maliciosas detectadas en la misma subred /24 — considere bloquear 45.133.115.0/24
  • Reporte el abuso al proveedor de red a través de su contacto de abuso
  • Asegúrese de que archivos sensibles (.env, .git) no sean accesibles desde la web

⚙️ Seguridad general

Agregue 45.133.115.167 a la lista de bloqueo de su firewall. Revise logs para conexiones exitosas.

07

Vecinos en 45.133.115.0/24

Otras IPs bloqueadas de la misma subred /24 — indica abuso sistemático de este rango de red.

09

Estado en listas negras (DNSBL)

Esta IP fue verificada contra las principales listas negras DNS utilizadas por servidores de correo y firewalls.

✓ Limpio
psbl.surriel.com
✓ Limpio
zen.spamhaus.org
✓ Limpio
dnsbl.dronebl.org
✓ Limpio
spam.dnsbl.sorbs.net
✓ Limpio
cbl.abuseat.org
✓ Limpio
b.barracudacentral.org
✓ Limpio
bl.spamcop.net
✓ Limpio
bl.blocklist.de

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

45.133.115.167 has been assigned a threat score of 130/100 (Critical). Una puntuación tan alta marca un actor de amenaza crítico. Esta dirección ha demostrado un comportamiento malicioso persistente y agresivo en múltiples vectores de detección.

📊 Threat Analysis

La dirección IP 45.133.115.167 ha sido rastreada hasta Amsterdam, Netherlands, operando en la red de ATLAS-LEASE. Nuestros sistemas de detección de amenazas marcaron esta dirección basándose en patrones de comportamiento malicioso observados. Durante su ventana de observación de 4 días, registramos 610 solicitudes hostiles de esta IP — aproximadamente 152.5 por día en promedio. Nuestros registros muestran 2,853 IPs maliciosas originadas desde Netherlands, posicionándolo como un contribuyente importante a la actividad de amenazas global. Una puntuación de 130/100 coloca esta dirección en el nivel más alto de severidad.

11

Related Threats

🇳🇱 Top threats from Netherlands

91.92.43.144 (358)91.92.43.186 (358)91.92.43.190 (358)91.92.43.157 (358)91.92.43.153 (358)View all →

🏢 Same network: AS213954

185.168.29.98 (313)157.22.102.172 (313)157.22.73.141 (313)77.95.172.240 (273)157.22.73.100 (268)View all →
12

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 State-Sponsored Cyber Operations

Nation-state actors conduct sophisticated campaigns for espionage, sabotage, and influence operations. Their resources exceed typical criminal organizations, enabling zero-day exploitation, long-term persistent access, and attacks on critical infrastructure.

🔍 Check Any IP Address

Share this report: