RELATÓRIO DE AMEAÇA
Relatório de ameaça IP
158.23.176.177
ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO
01
Geolocalização e classificação
Endereço IP
158.23.176.177
Tipo
Residential
País
🇲🇽 Mexico
Cidade
Querétaro City
ISP
Microsoft Corporation
Organização
Microsoft Azure Cloud (mexicocentral)
Sistema autônomo
AS8075 Microsoft Corporation
Nº de solicitações
12052
02
Assinaturas de detecção
| Assinatura | Descrição | Pontos | Gravidade |
|---|---|---|---|
| 404 ratio 40-60% | Maioria das solicitações retornou 404 — enumeração | +15 | |
| 404 ratio >= 60% | Maioria das solicitações retornou 404 — enumeração | +25 | |
| Burst 12/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 12/2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 15/2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 16/2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 17/2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 18/2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 24/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 36/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 38/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 42/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 48/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 50/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 52/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 53/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 54/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 55/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 56/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 57/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 58/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 59/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 60/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 61/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 62/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 63/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 64/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 65/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst 66/10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger medium hits: 103 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 106 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 110 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 111 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 116 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 118 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 12 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 120 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 122 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 126 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 130 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 132 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 134 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 135 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 140 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 141 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 142 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 147 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 148 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 154 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 159 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 160 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 162 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 164 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 166 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 170 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 180 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 184 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 189 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 200 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 204 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 205 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 207 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 208 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 21 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 210 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 212 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 213 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 214 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 216 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 222 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 224 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 228 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 232 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 236 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 238 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 24 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 246 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 248 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 252 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 254 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 266 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 273 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 274 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 279 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 282 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 288 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 292 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 296 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 300 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 306 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 324 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 330 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 332 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 333 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 342 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 346 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 347 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 353 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 354 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 355 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 358 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 36 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 38 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 382 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 388 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 412 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 42 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 420 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 48 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 518 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 540 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 57 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 63 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 66 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 71 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 74 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 78 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 80 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 84 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 86 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 88 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 90 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 92 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 94 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 98 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 99 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger strong hits: 1 | Caminhos de alto risco: shells, RCE, exploits | +25 | |
| Danger strong hits: 10 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 117 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 12 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 123 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 134 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 14 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 15 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 16 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 17 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 18 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 2 | Caminhos de alto risco: shells, RCE, exploits | +50 | |
| Danger strong hits: 20 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 21 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 22 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 23 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 24 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 26 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 28 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 29 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 3 | Caminhos de alto risco: shells, RCE, exploits | +75 | |
| Danger strong hits: 30 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 31 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 32 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 33 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 37 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 4 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 40 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 42 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 43 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 45 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 47 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 48 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 49 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 5 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 56 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 6 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 60 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 61 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 62 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 63 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 66 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 68 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 7 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 71 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 74 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 77 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 8 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 81 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 86 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 87 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 9 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 93 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 98 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Probe 302→404 | Anomalia comportamental detectada automaticamente | +20 | |
| UA suspicious | Anomalia comportamental detectada automaticamente | +15 |
Σ = 12090
03
Atividade observada
Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.
[redacted]
GET
/
200
[redacted]
GET
/page
200
Solicitações exibidas: 2 · HTTP 404: 0 · Padrões perigosos: 0
* Typical request patterns for detected signatures. Actual target domains are redacted.
04
Cronologia
2026-10-05 12:05:15
Primeira solicitação maliciosa detectada
IP entrou em monitoramento a partir dos logs
Durante observação
Múltiplas assinaturas de detecção ativadas
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 12/10s (+35)
2026-10-18 00:10:57
Última solicitação maliciosa observada
Pontuação total atingida: 280/100
Próximo ciclo
IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)
Adicionado à lista de bloqueio automaticamente
05
Provedor de rede
06
Recomendações
Ações tomadas e recomendadas
- IP 158.23.176.177 está bloqueado no nível da aplicação (HTTP 403)
- Considere bloquear no nível do firewall (iptables/CSF)
- Outros IPs maliciosos detectados na mesma sub-rede /24 — considere bloquear 158.23.176.0/24
- Reporte o abuso ao provedor de rede através do contato de abuso
- Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web
🔎 Defesa contra varredura de diretórios
IP 158.23.176.177 está enumerando diretórios. Configure fail2ban com jail apache-404 após 10+ erros 404.
🌊 Mitigação de inundação/DDoS
Implemente limit_req_zone no nginx. Implante CDN com proteção DDoS. Configure SYN cookies para controlar 158.23.176.177.
🤖 Defesa contra anomalias User-Agent
IP 158.23.176.177 mostra comportamento UA suspeito. Bloqueie requisições com User-Agent vazio.
07
Vizinhos em 158.23.176.0/24
Outros IPs bloqueados da mesma sub-rede /24 — indica abuso sistemático desta faixa de rede.
09
Status em listas negras (DNSBL)
Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.
✓ Limpo
cbl.abuseat.org
✓ Limpo
psbl.surriel.com
✓ Limpo
b.barracudacentral.org
✓ Limpo
zen.spamhaus.org
✓ Limpo
spam.dnsbl.sorbs.net
✓ Limpo
bl.blocklist.de
✓ Limpo
dnsbl.dronebl.org
Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.
10
Threat Analysis
158.23.176.177 has been assigned a threat score of 280/100 (Critical). Uma pontuação tão alta marca um ator de ameaça crítico. Este endereço demonstrou comportamento malicioso persistente e agressivo em múltiplos vetores de detecção.
The following attack categories were identified:
Path EnumerationRequest FloodingUser-Agent Anomaly
📊 Threat Analysis
O endereço IP 158.23.176.177 foi rastreado até Querétaro City, Mexico, operando na rede de Microsoft Corporation. Nossos sistemas de detecção de ameaças sinalizaram este endereço com base em padrões de comportamento malicioso observados. Durante sua janela de observação de 12 dias, registramos 12,052 requisições hostis deste IP — aproximadamente 1004.3 por dia em média. Este é um endereço IP residencial, sugerindo um dispositivo doméstico comprometido como roteador, aparelho inteligente ou estação de trabalho infectada participando de uma botnet. Com 3 padrões de ataque diferentes detectados, este IP exibe comportamento característico de frameworks de varredura automatizada avançados. Mexico atualmente responde por 282 IPs bloqueados em nosso banco de dados, sendo uma fonte significativa de tráfego malicioso. Com uma pontuação de 280/100, este IP está entre os mais perigosos do nosso banco de dados. Bloqueio imediato e completo é fortemente recomendado.
This IP is classified as residential, suggesting it may belong to a compromised home device, IoT botnet member, or an infected personal computer. Residential IPs involved in attacks often indicate malware infection without the owner's knowledge.
11
Related Threats
🇲🇽 Top threats from Mexico
68.155.155.199 (320)158.23.144.198 (280)68.155.146.66 (280)68.155.145.150 (280)158.23.146.113 (280)View all →🏢 Same network: AS8075
68.155.155.199 (320)20.127.136.245 (318)20.151.200.44 (315)20.92.77.159 (310)20.210.128.125 (310)View all →12
Security Intelligence
💡 DDoS Mitigation Approaches
Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.
💡 HTTP/2 and HTTP/3 Security Implications
Modern HTTP protocols introduce new attack surfaces including stream multiplexing abuse, header compression attacks (HPACK bombing), and rapid reset attacks. Security tools must evolve to handle these protocol-specific threats effectively.
🔍 Check Any IP Address
Share this report: