Panel›🇮🇪 Ireland›52.178.176.146

INFORME DE AMENAZA

Informe de amenaza IP
52.178.176.146

ABUSE.MOM — COMPÓRTATE O SERÁS EXPUESTO

Generado: 2026-05-30 10:26:05

Primera vez visto: 2026-02-17 17:25:07

Última vez visto: 2026-03-26 07:00:08

Geolocalización y clasificación

Dirección IP

52.178.176.146

Tipo

Hosting

País

🇮🇪 Ireland

Ciudad

Dublin

ISP

Microsoft Corporation

Organización

Microsoft Azure Cloud (northeurope)

Sistema autónomo

AS8075 Microsoft Corporation

Nº de solicitudes

192

Firmas de detección

Firma	Descripción	Puntos
UA suspicious (short/empty)	Anomalía de comportamiento detectada automáticamente	+15
Danger strong hits: 50	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 376	Riesgo medio: paneles admin, archivos de configuración	+60
404 ratio 40-60%	Mayoría de solicitudes devolvieron 404 — enumeración	+15
Probe pattern 302->404 same path	Anomalía de comportamiento detectada automáticamente	+20
Burst: 44 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 145 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 100	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 564	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 41 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 139 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 47 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 163 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 75	Rutas de alto riesgo: shells, RCE, exploits	+100
Burst: 153 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 150 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 383	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 39 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 138 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 40 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 133 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 42	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 202	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 57 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 200 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 131 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Imported from old blocklist	Anomalía de comportamiento detectada automáticamente	+0
Danger strong hits: 44	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 334	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 142 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 240	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 55 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 53 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 183 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 33	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 160	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 1	Rutas de alto riesgo: shells, RCE, exploits	+25
Danger medium hits: 1	Riesgo medio: paneles admin, archivos de configuración	+10
Danger strong hits: 22	Rutas de alto riesgo: shells, RCE, exploits	+100
Burst: 56 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 160 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 27	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 144	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 36	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 216	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 185 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 45 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 146 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 51 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 175 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 134	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 186 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 18	Rutas de alto riesgo: shells, RCE, exploits	+100
Burst: 134 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 42 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 135 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 194 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 20	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 213	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 49 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 169 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 211	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 38 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 130 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 144 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 9	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 170	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 54 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 195 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 6	Rutas de alto riesgo: shells, RCE, exploits	+100
Burst: 170 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 12	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 255	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 122 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 178 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 192 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 154	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 189 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 43 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 231	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 46 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 149 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 176 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 52 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 154 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 114 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 32	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 412	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 50 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 173 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 24	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 206	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 156 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 167	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 158 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 251	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 48 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 168 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 167 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 51	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 227	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 15 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 52 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 13 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 45 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 34	Rutas de alto riesgo: shells, RCE, exploits	+100
Burst: 53 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 14 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 51 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 342	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 126 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 68	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 341	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 63	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 402	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 267	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 271	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 66	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 351	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 88	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 526	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 196 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 339	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 28	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 228	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 56	Rutas de alto riesgo: shells, RCE, exploits	+100
Burst: 198 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 256	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 384	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 62	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 62 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 254	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 380	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 197 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 127	Riesgo medio: paneles admin, archivos de configuración	+60
404 ratio >= 60%	Mayoría de solicitudes devolvieron 404 — enumeración	+25
Burst: 128 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 48	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 381	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 166	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 187 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 132 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 249	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 162 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 172 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 182 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 193 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 238	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 357	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 16	Rutas de alto riesgo: shells, RCE, exploits	+100
Burst: 199 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger strong hits: 14	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 172	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 246	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 3	Rutas de alto riesgo: shells, RCE, exploits	+75
Danger medium hits: 2	Riesgo medio: paneles admin, archivos de configuración	+20
Danger medium hits: 250	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 147 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 375	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 125	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 117 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 248	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 141 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 372	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 140 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 369	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 159 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 123	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 21	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 226	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 34 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 115 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 143 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 224	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 336	Riesgo medio: paneles admin, archivos de configuración	+60
Danger strong hits: 96	Rutas de alto riesgo: shells, RCE, exploits	+100
Danger medium hits: 1008	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 165 req / 2s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 191 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Danger medium hits: 176	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 288	Riesgo medio: paneles admin, archivos de configuración	+60
Danger medium hits: 192	Riesgo medio: paneles admin, archivos de configuración	+60
Burst: 179 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 137 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 124 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 166 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35
Burst: 121 req / 10s	Tasa de solicitudes anormalmente alta — escaneo	+35

Σ = 9745

Actividad observada

Solicitudes HTTP reconstruidas de los registros del servidor. Dominios objetivo ocultos por seguridad.

[redacted]

GET

200

[redacted]

GET

/page

200

Solicitudes mostradas: 2 · HTTP 404: 0 · Patrones peligrosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

Cronología

2026-02-17 17:25:07

Primera solicitud maliciosa detectada

IP ingresó en monitoreo desde registros del servidor

Durante la observación

Se activaron múltiples firmas de detección

UA suspicious (short/empty) (+15), Danger strong hits: 50 (+100), Danger medium hits: 376 (+60)

2026-03-26 07:00:08

Última solicitud maliciosa observada

Puntuación total alcanzada: 280/100

Siguiente ciclo

IP bloqueada — todas las solicitudes posteriores denegadas (HTTP 403)

Añadida a la lista de bloqueo automáticamente

Proveedor de red

Microsoft Corporation

AS8075 · 🇮🇪 Ireland

Recomendaciones

Acciones tomadas y recomendadas

IP 52.178.176.146 está bloqueada a nivel de aplicación (HTTP 403)
Considere bloquear a nivel de firewall (iptables/CSF)
Reporte el abuso al proveedor de red a través de su contacto de abuso
Asegúrese de que archivos sensibles (.env, .git) no sean accesibles desde la web

🤖 Defensa contra anomalías User-Agent

IP 52.178.176.146 muestra comportamiento UA sospechoso. Bloquee solicitudes con User-Agent vacío.

🔎 Defensa contra escaneo de directorios

IP 52.178.176.146 está enumerando directorios. Configure fail2ban con jail apache-404 tras 10+ errores 404.

🌊 Mitigación de inundación/DDoS

Implemente limit_req_zone en nginx. Despliegue CDN con protección DDoS. Configure cookies SYN para controlar 52.178.176.146.

Estado en listas negras (DNSBL)

Esta IP fue verificada contra las principales listas negras DNS utilizadas por servidores de correo y firewalls.

⛔ EN LISTA

Spamhaus ZEN

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

Threat Analysis

52.178.176.146 has been assigned a threat score of 280/100 (Critical). Con esta calificación, la IP cae en el rango de severidad crítica — entre las direcciones más peligrosas en nuestra base de datos de monitoreo.

The following attack categories were identified:

User-Agent AnomalyPath EnumerationRequest Flooding

📊 Threat Analysis

El análisis de inteligencia de amenazas vinculó 52.178.176.146 con actividad maliciosa originada en Dublin, Ireland, operando en la red de Microsoft Corporation. La dirección ha estado bajo observación desde su detección inicial. Durante un período de 36 días, esta IP generó 192 solicitudes maliciosas, promediando aproximadamente 5.3 solicitudes por día. Clasificada como IP de hosting, esta dirección probablemente funciona en un servidor alquilado o instancia en la nube. Con 3 patrones de ataque diferentes detectados, esta IP exhibe comportamiento característico de frameworks de escaneo automatizado avanzados. Nuestros registros muestran 15 IPs maliciosas originadas desde Ireland, posicionándolo como un contribuyente notable a la actividad de amenazas global. Una puntuación de 280/100 coloca esta dirección en el nivel más alto de severidad.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

Related Threats

🇮🇪 Top threats from Ireland

40.69.27.251 (280)20.166.38.178 (280)40.113.19.56 (280)40.112.95.11 (280)52.169.119.118 (280)View all →

🏢 Same network: AS8075

74.241.249.229 (340)20.151.111.128 (308)4.182.24.88 (285)20.65.61.3 (283)4.205.39.97 (283)View all →

Security Intelligence

💡 User-Agent Analysis Techniques

Analyzing User-Agent strings reveals automated tools masquerading as legitimate browsers. Inconsistencies between claimed browser capabilities and actual behavior, impossible version combinations, and known scanner signatures help identify malicious clients.

💡 Zero Trust Architecture Principles

Zero trust eliminates implicit trust based on network location. Every access request is verified regardless of source, minimizing the impact of compromised credentials or network breaches. Implementation requires strong identity verification and continuous authorization.

🔍 Check Any IP Address

Share this report:

Informe de amenaza IP52.178.176.146

⛔ Veredicto: BLOQUEO