Relatório de ameaça IP
158.23.147.79
ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO
Geolocalização e classificação
Assinaturas de detecção
| Assinatura | Descrição | Pontos | Gravidade |
|---|---|---|---|
| 404 ratio 40-60% | Maioria das solicitações retornou 404 — enumeração | +15 | |
| 404 ratio >= 60% | Maioria das solicitações retornou 404 — enumeração | +25 | |
| Burst 17/2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 18/2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 52/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 56/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 57/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 58/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 59/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 60/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 61/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 62/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 63/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 64/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 65/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 66/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger medium hits: 1024 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 1116 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 1184 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 127 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 133 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 158 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 192 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 206 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 248 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 254 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 318 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 333 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 372 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 375 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 448 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 456 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 512 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 554 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 555 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 564 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 591 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 607 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 619 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 620 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 621 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 622 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 802 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 868 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 937 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 97 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger strong hits: 100 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 104 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 122 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 129 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 172 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 179 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 183 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 19 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 190 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 197 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 199 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 200 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 201 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 237 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 244 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 25 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 265 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 273 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 287 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 290 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 292 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 305 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 37 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 373 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 380 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 390 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 43 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 73 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 78 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 86 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 87 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Probe 302→404 | Anomalia comportamental detectada automaticamente | +20 | |
| UA suspicious | Anomalia comportamental detectada automaticamente | +15 |
Atividade observada
Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.
* Typical request patterns for detected signatures. Actual target domains are redacted.
Cronologia
Provedor de rede
Recomendações
Ações tomadas e recomendadas
- IP 158.23.147.79 está bloqueado no nível da aplicação (HTTP 403)
- Considere bloquear no nível do firewall (iptables/CSF)
- Reporte o abuso ao provedor de rede através do contato de abuso
- Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web
🔎 Defesa contra varredura de diretórios
IP 158.23.147.79 está enumerando diretórios. Configure fail2ban com jail apache-404 após 10+ erros 404.
🌊 Mitigação de inundação/DDoS
Implemente limit_req_zone no nginx. Implante CDN com proteção DDoS. Configure SYN cookies para controlar 158.23.147.79.
🤖 Defesa contra anomalias User-Agent
IP 158.23.147.79 mostra comportamento UA suspeito. Bloqueie requisições com User-Agent vazio.
Status em listas negras (DNSBL)
Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.
Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.
Threat Analysis
158.23.147.79 has been assigned a threat score of 280/100 (Critical). Esta é uma ameaça de nível crítico. Administradores de sistemas devem tratar este IP como hostil e bloquear todas as conexões de entrada sem exceção.
The following attack categories were identified:
📊 Threat Analysis
O endereço 158.23.147.79 se origina de Querétaro City, Mexico, operando na rede de Microsoft Corporation. Foi identificado por meio de análise automatizada do tráfego de rede nos endpoints monitorados. O endereço esteve ativo por 11 dias em nosso sistema de monitoramento, produzindo 3,212 requisições sinalizadas a uma taxa de ~292/dia. Este é um endereço IP residencial, sugerindo um dispositivo doméstico comprometido como roteador, aparelho inteligente ou estação de trabalho infectada participando de uma botnet. Com 3 padrões de ataque diferentes detectados, este IP exibe comportamento característico de frameworks de varredura automatizada avançados. Nossos registros mostram 101 IPs maliciosos originados de Mexico, posicionando-o como um contribuinte significativa para atividade de ameaças global. Uma pontuação de 280/100 coloca este endereço no nível mais alto de severidade.
This IP is classified as residential, suggesting it may belong to a compromised home device, IoT botnet member, or an infected personal computer. Residential IPs involved in attacks often indicate malware infection without the owner's knowledge.
Related Threats
Security Intelligence
💡 DDoS Mitigation Approaches
Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.
💡 Email Authentication: SPF, DKIM, DMARC
Email authentication protocols work together to prevent spoofing. SPF validates sending servers, DKIM provides cryptographic message signing, and DMARC defines enforcement policies. Full implementation significantly reduces phishing effectiveness.