ABUSE.MOM
RELATÓRIO DE AMEAÇA

Relatório de ameaça IP
151.18.240.98

ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO

Gerado: 2026-10-26 11:21:38
Primeira vez visto: 2026-06-06 20:10:52
Última vez visto: 2026-06-21 17:41:34
70

⛔ Veredito: BLOQUEIO

Este endereço IP foi classificado como fonte de atividade automatizada maliciosa. Pontuação de ameaça: 70/100. Total de solicitações maliciosas observadas: 28.

01

Geolocalização e classificação

Endereço IP
151.18.240.98
Tipo
Unknown
País
🇮🇹 Italy
Cidade
Novara
ISP
INFOSTRADA
Organização
INFOSTRADA
Sistema autônomo
AS1267 WIND TRE S.P.A.
Nº de solicitações
28
02

Assinaturas de detecção

AssinaturaDescriçãoPontosGravidade
Directory ScanAnomalia comportamental detectada automaticamente+0
Σ = 0
03

Atividade observada

Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.

[redacted]
GET
/
200
Solicitações exibidas: 1 · HTTP 404: 0 · Padrões perigosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronologia

2026-06-06 20:10:52
Primeira solicitação maliciosa detectada
IP entrou em monitoramento a partir dos logs
Durante observação
Múltiplas assinaturas de detecção ativadas
Directory Scan
2026-06-21 17:41:34
Última solicitação maliciosa observada
Pontuação total atingida: 70/100
Próximo ciclo
IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)
Adicionado à lista de bloqueio automaticamente
05

Provedor de rede

INFOSTRADA
AS1267 · 🇮🇹 Italy

Detectamos 47 IPs maliciosos neste sistema autônomo.

Ver todos os IPs de AS1267 →
06

Recomendações

Ações tomadas e recomendadas

  • IP 151.18.240.98 está bloqueado no nível da aplicação (HTTP 403)
  • Considere bloquear no nível do firewall (iptables/CSF)
  • Reporte o abuso ao provedor de rede através do contato de abuso
  • Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web

⚙️ Segurança geral

Adicione 151.18.240.98 à lista de bloqueio do seu firewall. Revise logs para conexões bem-sucedidas.

09

Status em listas negras (DNSBL)

Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.

✓ Limpo
psbl.surriel.com
✓ Limpo
spam.dnsbl.sorbs.net
✓ Limpo
zen.spamhaus.org
✓ Limpo
bl.blocklist.de
✓ Limpo
bl.spamcop.net
✓ Limpo
b.barracudacentral.org

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

151.18.240.98 has been assigned a threat score of 70/100 (High). O IP é classificado como ameaça de alto nível. Administradores de rede devem implementar regras de bloqueio e monitorar conexões deste endereço.

📊 Threat Analysis

A análise de inteligência de ameaças vinculou 151.18.240.98 a atividade maliciosa originada de Novara, Italy, operando na rede de INFOSTRADA. O endereço está sob observação desde sua detecção inicial. Ao longo de 14 dias, este IP gerou 28 requisições maliciosas, com média de aproximadamente 2 requisições por dia. Nossos registros mostram 722 IPs maliciosos originados de Italy, posicionando-o como um contribuinte importante para atividade de ameaças global. Uma pontuação de 70/100 coloca este IP na categoria de alto risco. Bloqueio no nível de firewall é recomendado.

11

Related Threats

🇮🇹 Top threats from Italy

152.89.168.29 (330)34.17.191.22 (320)141.11.36.94 (305)2.57.170.183 (305)2.57.170.88 (305)View all →

🏢 Same network: AS1267

151.77.10.10 (168)151.40.136.166 (140)94.163.198.126 (103)94.163.76.80 (103)31.191.110.148 (103)View all →
12

Security Intelligence

💡 Botnet Command and Control Evolution

Botnet C2 infrastructure has evolved from centralized IRC channels to resilient peer-to-peer networks, domain generation algorithms, and blockchain-based communication. This evolution makes botnet takedowns increasingly difficult and expensive.

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

🔍 Check Any IP Address

Share this report: