Relatório de ameaça IP
158.173.75.60
ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO
Geolocalização e classificação
Assinaturas de detecção
| Assinatura | Descrição | Pontos | Gravidade |
|---|---|---|---|
| Danger strong hits: 2 | Caminhos de alto risco: shells, RCE, exploits | +50 | |
| UA bot: Go-http-client | User-Agent de bot/rastreador conhecido detectado | +40 |
Atividade observada
Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.
* Typical request patterns for detected signatures. Actual target domains are redacted.
Cronologia
Provedor de rede
Recomendações
Ações tomadas e recomendadas
- IP 158.173.75.60 está bloqueado no nível da aplicação (HTTP 403)
- Considere bloquear no nível do firewall (iptables/CSF)
- Reporte o abuso ao provedor de rede através do contato de abuso
- Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web
🤖 Defesa contra anomalias User-Agent
IP 158.173.75.60 mostra comportamento UA suspeito. Bloqueie requisições com User-Agent vazio.
Status em listas negras (DNSBL)
Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.
Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.
Threat Analysis
158.173.75.60 has been assigned a threat score of 90/100 (Critical). Com esta classificação, o IP se enquadra na faixa de severidade crítica — entre os endereços mais perigosos em nosso banco de dados de monitoramento.
The following attack categories were identified:
📊 Threat Analysis
A análise de inteligência de ameaças vinculou 158.173.75.60 a atividade maliciosa originada de Tallinn, EE, operando na rede de EstNOC OU. O endereço está sob observação desde sua detecção inicial. Nossos sensores capturaram 118 requisições maliciosas deste endereço em um período de 2 dias, refletindo uma cadência de ataque sustentada de ~59 requisições por dia. O endereço opera como um nó de saída VPN/proxy. Atacantes roteiam tráfego através de serviços de anonimização. Detectadas anomalias suspeitas de User-Agent incluindo strings UA vazias, falsificadas ou em rotação rápida. Nossos registros mostram 80 IPs maliciosos originados de EE, posicionando-o como um contribuinte notável para atividade de ameaças global. Uma pontuação de 90/100 coloca este endereço no nível mais alto de severidade.
This IP is associated with a VPN or proxy service. Attackers frequently route their traffic through anonymizing services to obscure their true location. This makes attribution more challenging but the malicious behavior patterns remain detectable.
Related Threats
🇪🇪 Top threats from EE
37.77.56.134 (295)37.77.56.141 (245)37.77.56.133 (235)196.196.222.141 (165)196.196.222.160 (165)View all →🏢 Same network: AS206804
158.173.162.52 (305)45.86.201.71 (295)158.173.162.29 (295)37.77.56.134 (295)158.173.162.45 (280)View all →Security Intelligence
💡 File Upload Vulnerabilities
Insecure file upload functionality allows attackers to upload web shells, malware, or scripts that execute on the server. Proper validation must check file content, not just extensions, and uploaded files should be stored outside the web root.
💡 Deception Technology Beyond Honeypots
Modern deception technology deploys fake credentials, decoy files, and breadcrumbs throughout production environments. When attackers interact with these deceptions, high-fidelity alerts trigger with virtually zero false positives.