ABUSE.MOM
INFORME DE AMENAZA

Informe de amenaza IP
45.88.138.44

ABUSE.MOM — COMPÓRTATE O SERÁS EXPUESTO

Generado: 2026-05-30 11:32:35
Primera vez visto: 2026-03-30 09:00:06
Última vez visto: 2026-05-30 11:24:17
320

⛔ Veredicto: BLOQUEO

Esta dirección IP ha sido clasificada como fuente de actividad automatizada maliciosa. Puntuación de amenaza: 320/100. Total de solicitudes maliciosas observadas: 20570.

BOT_UABURSTDANGER_PATHMETHODRATIO_404REFERERUA_CHANGED
01

Geolocalización y clasificación

Dirección IP
45.88.138.44
Tipo
Residential
País
🇳🇱 Netherlands
Ciudad
Amsterdam
ISP
Ayosoft LTD
Organización
Ayosoft LTD
Sistema autónomo
AS213737 AYOSOFT LTD
Nº de solicitudes
20570
02

Firmas de detección

FirmaDescripciónPuntosGravedad
404 ratio 40-60%Mayoría de solicitudes devolvieron 404 — enumeración+15
404 ratio >= 60%Mayoría de solicitudes devolvieron 404 — enumeración+25
Burst 107/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 108/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 118/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 121/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 124/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 126/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 132/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 137/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 138/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 139/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 142/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 143/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 145/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 147/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 148/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 149/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 150/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 150/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 151/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 152/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 152/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 153/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 155/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 156/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 159/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 160/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 160/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 173/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 180/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 189/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 193/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 194/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 195/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 197/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 199/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 200/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 200/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 35/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 47/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 53/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 58/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 61/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 62/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 66/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 67/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 68/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 70/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 71/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 72/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 72/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 73/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 73/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 74/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 74/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 75/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 75/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 76/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 76/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 78/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 78/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 79/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 80/10sTasa de solicitudes anormalmente alta — escaneo+35
Burst 80/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst 87/2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 10 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 101 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 103 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 106 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 107 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 109 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 11 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 111 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 12 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 12 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 122 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 125 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 126 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 128 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 128 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 13 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 13 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 14 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 141 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 143 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 144 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 145 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 146 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 147 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 148 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 149 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 15 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 15 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 150 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 151 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 16 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 18 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 20 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 20 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 200 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 21 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 22 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 25 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 25 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 28 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 28 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 29 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 39 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 41 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 42 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 43 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 47 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 5 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 53 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 54 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 55 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 55 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 56 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 57 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 58 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 59 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 6 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 62 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 63 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 67 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 67 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 69 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 7 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 70 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 71 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 72 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 72 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 73 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 73 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 74 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 74 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 75 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 78 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 8 req / 2sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 80 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 82 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Burst: 91 req / 10sTasa de solicitudes anormalmente alta — escaneo+35
Danger medium hits: 1Riesgo medio: paneles admin, archivos de configuración+10
Danger medium hits: 2Riesgo medio: paneles admin, archivos de configuración+20
Danger medium hits: 24Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 34Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 4Riesgo medio: paneles admin, archivos de configuración+40
Danger medium hits: 52Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 53Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 55Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 57Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 6Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 8Riesgo medio: paneles admin, archivos de configuración+60
Danger medium hits: 85Riesgo medio: paneles admin, archivos de configuración+60
Danger strong hits: 1Rutas de alto riesgo: shells, RCE, exploits+25
Danger strong hits: 10Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 105Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 106Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 11Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 12Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 13Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 134Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 14Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 18Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 2Rutas de alto riesgo: shells, RCE, exploits+50
Danger strong hits: 20Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 21Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 3Rutas de alto riesgo: shells, RCE, exploits+75
Danger strong hits: 31Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 32Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 36Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 4Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 40Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 44Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 45Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 46Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 47Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 48Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 5Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 50Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 57Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 58Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 59Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 6Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 66Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 67Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 8Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 9Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 92Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 93Rutas de alto riesgo: shells, RCE, exploits+100
Danger strong hits: 94Rutas de alto riesgo: shells, RCE, exploits+100
Foreign refererReferer de dominio externo no relacionado+10
Foreign referer seenReferer de dominio externo no relacionado+10
POST requests presentAnomalía de comportamiento detectada automáticamente+8
UA bot: Go-http-clientUser-Agent de bot/rastreador conocido detectado+40
UA changedMúltiples User-Agents — técnica de rotación de bot+25
UA changed for same IPMúltiples User-Agents — técnica de rotación de bot+25
Σ = 9253
03

Actividad observada

Solicitudes HTTP reconstruidas de los registros del servidor. Dominios objetivo ocultos por seguridad.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Solicitudes mostradas: 2 · HTTP 404: 0 · Patrones peligrosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronología

2026-03-30 09:00:06
Primera solicitud maliciosa detectada
IP ingresó en monitoreo desde registros del servidor
Durante la observación
Se activaron múltiples firmas de detección
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 107/2s (+35)
2026-05-30 11:24:17
Última solicitud maliciosa observada
Puntuación total alcanzada: 320/100
Siguiente ciclo
IP bloqueada — todas las solicitudes posteriores denegadas (HTTP 403)
Añadida a la lista de bloqueo automáticamente
05

Proveedor de red

Ayosoft LTD
AS213737 · 🇳🇱 Netherlands
06

Recomendaciones

Acciones tomadas y recomendadas

  • IP 45.88.138.44 está bloqueada a nivel de aplicación (HTTP 403)
  • Considere bloquear a nivel de firewall (iptables/CSF)
  • Reporte el abuso al proveedor de red a través de su contacto de abuso
  • Asegúrese de que archivos sensibles (.env, .git) no sean accesibles desde la web

🔎 Defensa contra escaneo de directorios

IP 45.88.138.44 está enumerando directorios. Configure fail2ban con jail apache-404 tras 10+ errores 404.

🌊 Mitigación de inundación/DDoS

Implemente limit_req_zone en nginx. Despliegue CDN con protección DDoS. Configure cookies SYN para controlar 45.88.138.44.

🤖 Defensa contra anomalías User-Agent

IP 45.88.138.44 muestra comportamiento UA sospechoso. Bloquee solicitudes con User-Agent vacío.

09

Estado en listas negras (DNSBL)

Esta IP fue verificada contra las principales listas negras DNS utilizadas por servidores de correo y firewalls.

✓ Limpio
spam.dnsbl.sorbs.net
✓ Limpio
psbl.surriel.com
✓ Limpio
bl.spamcop.net
✓ Limpio
dnsbl.dronebl.org
✓ Limpio
bl.blocklist.de
✓ Limpio
cbl.abuseat.org
✓ Limpio
zen.spamhaus.org
✓ Limpio
b.barracudacentral.org

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

45.88.138.44 has been assigned a threat score of 320/100 (Critical). Con esta calificación, la IP cae en el rango de severidad crítica — entre las direcciones más peligrosas en nuestra base de datos de monitoreo.

The following attack categories were identified:

Path EnumerationRequest FloodingUser-Agent Anomaly

📊 Threat Analysis

La dirección 45.88.138.44 se origina en Amsterdam, Netherlands, operando en la red de Ayosoft LTD. Fue identificada mediante análisis automatizado del tráfico de red entrante en los puntos monitoreados. Durante su ventana de observación de 61 días, registramos 20,570 solicitudes hostiles de esta IP — aproximadamente 337.2 por día en promedio. La dirección está clasificada como residencial. La actividad maliciosa desde IPs residenciales típicamente indica compromiso del dispositivo o membresía en botnet. La combinación de 3 vectores de ataque distintos indica un actor de amenaza sofisticado que despliega herramientas automatizadas para sondear múltiples superficies de ataque simultáneamente. Nuestros registros muestran 105 IPs maliciosas originadas desde Netherlands, posicionándolo como un contribuyente significativa a la actividad de amenazas global. Una puntuación de 320/100 coloca esta dirección en el nivel más alto de severidad.

This IP is classified as residential, suggesting it may belong to a compromised home device, IoT botnet member, or an infected personal computer. Residential IPs involved in attacks often indicate malware infection without the owner's knowledge.

11

Related Threats

🇳🇱 Top threats from Netherlands

185.184.192.251 (338)45.82.64.236 (315)5.181.169.192 (313)157.22.73.141 (313)155.212.109.187 (303)View all →

🏢 Same network: AS213737

View all →
12

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 User-Agent Analysis Techniques

Analyzing User-Agent strings reveals automated tools masquerading as legitimate browsers. Inconsistencies between claimed browser capabilities and actual behavior, impossible version combinations, and known scanner signatures help identify malicious clients.

🔍 Check Any IP Address

Share this report: