ABUSE.MOM
RELATÓRIO DE AMEAÇA

Relatório de ameaça IP
195.210.113.14

ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO

Gerado: 2026-08-01 04:59:09
Primeira vez visto: 2026-06-10 21:55:16
Última vez visto: 2026-06-21 06:42:04
75

⛔ Veredito: BLOQUEIO

Este endereço IP foi classificado como fonte de atividade automatizada maliciosa. Pontuação de ameaça: 75/100. Total de solicitações maliciosas observadas: 203.

01

Geolocalização e classificação

Endereço IP
195.210.113.14
Tipo
Unknown
País
🇺🇸 United States
Cidade
Honolulu
ISP
GSL Networks Pty LTD
Organização
GSL Networks Pty LTD
Sistema autônomo
Unknown
Nº de solicitações
203
02

Assinaturas de detecção

AssinaturaDescriçãoPontosGravidade
Directory ScanAnomalia comportamental detectada automaticamente+0
Σ = 0
03

Atividade observada

Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.

[redacted]
GET
/
200
Solicitações exibidas: 1 · HTTP 404: 0 · Padrões perigosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronologia

2026-06-10 21:55:16
Primeira solicitação maliciosa detectada
IP entrou em monitoramento a partir dos logs
Durante observação
Múltiplas assinaturas de detecção ativadas
Directory Scan
2026-06-21 06:42:04
Última solicitação maliciosa observada
Pontuação total atingida: 75/100
Próximo ciclo
IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)
Adicionado à lista de bloqueio automaticamente
06

Recomendações

Ações tomadas e recomendadas

  • IP 195.210.113.14 está bloqueado no nível da aplicação (HTTP 403)
  • Considere bloquear no nível do firewall (iptables/CSF)
  • Outros IPs maliciosos detectados na mesma sub-rede /24 — considere bloquear 195.210.113.0/24
  • Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web

⚙️ Segurança geral

Adicione 195.210.113.14 à lista de bloqueio do seu firewall. Revise logs para conexões bem-sucedidas.

07

Vizinhos em 195.210.113.0/24

Outros IPs bloqueados da mesma sub-rede /24 — indica abuso sistemático desta faixa de rede.

09

Status em listas negras (DNSBL)

Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.

✓ Limpo
psbl.surriel.com
✓ Limpo
zen.spamhaus.org
✓ Limpo
bl.spamcop.net
✓ Limpo
bl.blocklist.de
✓ Limpo
cbl.abuseat.org
✓ Limpo
spam.dnsbl.sorbs.net

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

195.210.113.14 has been assigned a threat score of 75/100 (High). Esta pontuação indica alta severidade de ameaça. O IP mostrou padrões claros de comportamento malicioso que justificam medidas defensivas imediatas.

📊 Threat Analysis

O endereço IP 195.210.113.14 foi rastreado até Honolulu, United States, operando na rede de GSL Networks Pty LTD. Nossos sistemas de detecção de ameaças sinalizaram este endereço com base em padrões de comportamento malicioso observados. Durante sua janela de observação de 10 dias, registramos 203 requisições hostis deste IP — aproximadamente 20.3 por dia em média. Nossos registros mostram 111 IPs maliciosos originados de United States, posicionando-o como um contribuinte significativa para atividade de ameaças global. A pontuação de 75/100 indica um ator malicioso confirmado.

11

Related Threats

🇺🇸 Top threats from United States

104.28.246.115 (350)104.28.214.122 (350)103.168.66.237 (340)34.187.158.4 (340)34.186.187.208 (340)View all →
12

Security Intelligence

💡 IP Geolocation Accuracy Limitations

IP geolocation databases provide approximate locations with varying accuracy. City-level geolocation is typically 50-80% accurate, while country-level exceeds 95%. VPNs, proxies, and mobile networks further reduce reliability, making geolocation a useful but imperfect intelligence signal.

💡 Container Security Challenges

Containerized applications face unique security challenges including vulnerable base images, excessive privileges, shared kernel attacks, and insecure orchestration configurations. Runtime security monitoring and immutable container policies mitigate these risks.

🔍 Check Any IP Address

Share this report: