ABUSE.MOM
INFORME DE AMENAZA

Informe de amenaza IP
62.60.130.182

ABUSE.MOM — COMPÓRTATE O SERÁS EXPUESTO

Generado: 2026-07-31 06:35:21
Primera vez visto: 2026-06-10 19:46:45
Última vez visto: 2026-06-27 20:21:33
155

⛔ Veredicto: BLOQUEO

Esta dirección IP ha sido clasificada como fuente de actividad automatizada maliciosa. Puntuación de amenaza: 155/100. Total de solicitudes maliciosas observadas: 455.

01

Geolocalización y clasificación

Dirección IP
62.60.130.182
Tipo
Unknown
País
🇮🇷 Iran
Ciudad
Tehran
ISP
Cipher Operations DOO Beograd - Novi Beograd
Organización
Cipher Operations DOO Beograd - Novi Beograd
Sistema autónomo
Unknown
Nº de solicitudes
455
02

Firmas de detección

FirmaDescripciónPuntosGravedad
Directory ScanAnomalía de comportamiento detectada automáticamente+0
Σ = 0
03

Actividad observada

Solicitudes HTTP reconstruidas de los registros del servidor. Dominios objetivo ocultos por seguridad.

[redacted]
GET
/
200
Solicitudes mostradas: 1 · HTTP 404: 0 · Patrones peligrosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronología

2026-06-10 19:46:45
Primera solicitud maliciosa detectada
IP ingresó en monitoreo desde registros del servidor
Durante la observación
Se activaron múltiples firmas de detección
Directory Scan
2026-06-27 20:21:33
Última solicitud maliciosa observada
Puntuación total alcanzada: 155/100
Siguiente ciclo
IP bloqueada — todas las solicitudes posteriores denegadas (HTTP 403)
Añadida a la lista de bloqueo automáticamente
06

Recomendaciones

Acciones tomadas y recomendadas

  • IP 62.60.130.182 está bloqueada a nivel de aplicación (HTTP 403)
  • Considere bloquear a nivel de firewall (iptables/CSF)
  • Otras IPs maliciosas detectadas en la misma subred /24 — considere bloquear 62.60.130.0/24
  • Asegúrese de que archivos sensibles (.env, .git) no sean accesibles desde la web

⚙️ Seguridad general

Agregue 62.60.130.182 a la lista de bloqueo de su firewall. Revise logs para conexiones exitosas.

07

Vecinos en 62.60.130.0/24

Otras IPs bloqueadas de la misma subred /24 — indica abuso sistemático de este rango de red.

09

Estado en listas negras (DNSBL)

Esta IP fue verificada contra las principales listas negras DNS utilizadas por servidores de correo y firewalls.

✓ Limpio
b.barracudacentral.org
✓ Limpio
bl.spamcop.net
✓ Limpio
cbl.abuseat.org

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

62.60.130.182 has been assigned a threat score of 155/100 (Critical). Esto representa un nivel de riesgo crítico. Nuestros sistemas de detección han identificado múltiples indicadores de alta confianza de intención maliciosa.

📊 Threat Analysis

La dirección 62.60.130.182 se origina en Tehran, Iran, operando en la red de Cipher Operations DOO Beograd - Novi Beograd. Fue identificada mediante análisis automatizado del tráfico de red entrante en los puntos monitoreados. Durante su ventana de observación de 17 días, registramos 455 solicitudes hostiles de esta IP — aproximadamente 26.8 por día en promedio. Iran actualmente representa 45 IPs bloqueadas en nuestra base de datos, siendo una fuente notable de tráfico malicioso. Una puntuación de 155/100 coloca esta dirección en el nivel más alto de severidad.

11

Related Threats

🇮🇷 Top threats from Iran

62.60.130.228 (225)217.219.70.92 (225)217.60.241.103 (215)62.60.130.224 (215)62.60.130.233 (210)View all →
12

Security Intelligence

💡 Critical Infrastructure Targeting

Attacks on power grids, water systems, and transportation networks have moved from theoretical to practical threats. Industrial control systems often lack modern security features, making them vulnerable to both targeted and opportunistic attacks.

💡 Dark Web Intelligence Gathering

Monitoring dark web forums and marketplaces provides advance warning of planned attacks, leaked credentials, and compromised data. This intelligence feeds into proactive defense measures before attacks reach their targets.

🔍 Check Any IP Address

Share this report: