ABUSE.MOM
RELATÓRIO DE AMEAÇA

Relatório de ameaça IP
160.250.184.172

ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO

Gerado: 2026-07-31 04:59:02
Primeira vez visto: 2026-06-13 00:04:40
Última vez visto: 2026-06-27 23:33:57
120

⛔ Veredito: BLOQUEIO

Este endereço IP foi classificado como fonte de atividade automatizada maliciosa. Pontuação de ameaça: 120/100. Total de solicitações maliciosas observadas: 801.

01

Geolocalização e classificação

Endereço IP
160.250.184.172
Tipo
Unknown
País
🇻🇳 Vietnam
Cidade
Trôi
ISP
QTSOMIVN
Organização
QTSOMIVN
Sistema autônomo
Unknown
Nº de solicitações
801
02

Assinaturas de detecção

AssinaturaDescriçãoPontosGravidade
Directory ScanAnomalia comportamental detectada automaticamente+0
DDoS / FloodAnomalia comportamental detectada automaticamente+0
Σ = 0
03

Atividade observada

Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.

[redacted]
GET
/
200
Solicitações exibidas: 1 · HTTP 404: 0 · Padrões perigosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronologia

2026-06-13 00:04:40
Primeira solicitação maliciosa detectada
IP entrou em monitoramento a partir dos logs
Durante observação
Múltiplas assinaturas de detecção ativadas
Directory Scan, DDoS / Flood
2026-06-27 23:33:57
Última solicitação maliciosa observada
Pontuação total atingida: 120/100
Próximo ciclo
IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)
Adicionado à lista de bloqueio automaticamente
06

Recomendações

Ações tomadas e recomendadas

  • IP 160.250.184.172 está bloqueado no nível da aplicação (HTTP 403)
  • Considere bloquear no nível do firewall (iptables/CSF)
  • Outros IPs maliciosos detectados na mesma sub-rede /24 — considere bloquear 160.250.184.0/24
  • Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web

⚙️ Segurança geral

Adicione 160.250.184.172 à lista de bloqueio do seu firewall. Revise logs para conexões bem-sucedidas.

07

Vizinhos em 160.250.184.0/24

Outros IPs bloqueados da mesma sub-rede /24 — indica abuso sistemático desta faixa de rede.

09

Status em listas negras (DNSBL)

Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.

✓ Limpo
spam.dnsbl.sorbs.net
✓ Limpo
psbl.surriel.com
✓ Limpo
bl.blocklist.de
✓ Limpo
bl.spamcop.net
✓ Limpo
b.barracudacentral.org
✓ Limpo
cbl.abuseat.org
✓ Limpo
zen.spamhaus.org

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

160.250.184.172 has been assigned a threat score of 120/100 (Critical). Esta é uma ameaça de nível crítico. Administradores de sistemas devem tratar este IP como hostil e bloquear todas as conexões de entrada sem exceção.

📊 Threat Analysis

O endereço 160.250.184.172 se origina de Trôi, Vietnam, operando na rede de QTSOMIVN. Foi identificado por meio de análise automatizada do tráfego de rede nos endpoints monitorados. O endereço esteve ativo por 14 dias em nosso sistema de monitoramento, produzindo 801 requisições sinalizadas a uma taxa de ~57.2/dia. Vietnam atualmente responde por 112 IPs bloqueados em nosso banco de dados, sendo uma fonte significativa de tráfego malicioso. Com uma pontuação de 120/100, este IP está entre os mais perigosos do nosso banco de dados. Bloqueio imediato e completo é fortemente recomendado.

11

Related Threats

🇻🇳 Top threats from Vietnam

103.216.118.66 (273)163.223.211.27 (253)103.61.123.221 (235)14.225.32.188 (235)210.2.86.189 (235)View all →
12

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Multi-Factor Authentication Importance

MFA dramatically reduces the effectiveness of credential-based attacks. Even when passwords are compromised through phishing or data breaches, the additional authentication factor prevents unauthorized access in the vast majority of cases.

🔍 Check Any IP Address

Share this report: