ABUSE.MOM
RELATÓRIO DE AMEAÇA

Relatório de ameaça IP
20.104.16.169

ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO

Gerado: 2026-09-14 15:56:18
Primeira vez visto: 2026-07-29 15:45:30
Última vez visto: 2026-08-09 04:17:21
280

⛔ Veredito: BLOQUEIO

Este endereço IP foi classificado como fonte de atividade automatizada maliciosa. Pontuação de ameaça: 280/100. Total de solicitações maliciosas observadas: 22101.

BURSTDANGER_PATHRATIO_404REDIRECT_PROBEUA_SUS
01

Geolocalização e classificação

Endereço IP
20.104.16.169
Tipo
Hosting
País
🇨🇦 Canada
Cidade
Toronto
ISP
Microsoft Corporation
Organização
Microsoft Azure Cloud (canadacentral)
Sistema autônomo
AS8075 Microsoft Corporation
Nº de solicitações
22101
02

Assinaturas de detecção

AssinaturaDescriçãoPontosGravidade
404 ratio 40-60%Maioria das solicitações retornou 404 — enumeração+15
404 ratio >= 60%Maioria das solicitações retornou 404 — enumeração+25
Burst 11/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 12/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 12/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 15/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 16/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 17/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 18/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 19/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 20/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 20/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 21/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 22/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 23/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 24/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 25/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 28/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 30/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 31/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 36/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 38/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 39/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 40/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 42/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 48/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 49/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 50/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 53/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 54/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 55/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 56/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 57/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 58/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 59/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 60/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 61/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 64/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 65/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 66/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 67/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 68/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 69/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 70/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 71/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 72/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 73/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 74/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 75/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 76/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 77/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 78/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 79/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 8/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 80/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 81/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 83/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 84/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 9/2sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 1Risco médio: painéis admin, arquivos de configuração+10
Danger medium hits: 107Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 108Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 116Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 125Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 134Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 136Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 140Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 142Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 145Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 147Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 148Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 149Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 152Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 174Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 184Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 185Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 189Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 191Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 194Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 195Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 196Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 198Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 2Risco médio: painéis admin, arquivos de configuração+20
Danger medium hits: 201Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 22Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 221Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 225Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 227Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 228Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 231Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 232Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 233Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 238Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 239Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 240Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 245Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 247Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 248Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 250Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 261Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 263Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 264Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 270Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 283Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 288Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 292Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 294Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 297Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 299Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 304Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 306Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 31Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 336Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 338Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 341Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 343Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 344Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 345Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 346Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 349Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 35Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 36Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 37Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 379Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 392Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 395Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 4Risco médio: painéis admin, arquivos de configuração+40
Danger medium hits: 40Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 403Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 43Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 44Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 448Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 452Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 47Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 48Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 484Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 488Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 49Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 53Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 54Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 55Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 56Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 65Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 67Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 71Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 72Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 73Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 76Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 79Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 8Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 86Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 87Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 9Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 91Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 92Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 93Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 94Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 96Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 98Risco médio: painéis admin, arquivos de configuração+60
Danger strong hits: 1Caminhos de alto risco: shells, RCE, exploits+25
Danger strong hits: 10Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 13Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 14Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 15Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 17Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 18Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 19Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 2Caminhos de alto risco: shells, RCE, exploits+50
Danger strong hits: 21Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 22Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 24Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 26Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 27Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 28Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 3Caminhos de alto risco: shells, RCE, exploits+75
Danger strong hits: 30Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 31Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 32Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 33Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 35Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 36Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 37Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 4Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 40Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 42Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 44Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 45Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 46Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 47Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 48Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 49Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 5Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 51Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 56Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 57Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 58Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 59Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 6Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 60Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 62Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 7Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 8Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 84Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 87Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 9Caminhos de alto risco: shells, RCE, exploits+100
Probe 302→404Anomalia comportamental detectada automaticamente+20
UA suspiciousAnomalia comportamental detectada automaticamente+15
Σ = 12410
03

Atividade observada

Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Solicitações exibidas: 2 · HTTP 404: 0 · Padrões perigosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronologia

2026-07-29 15:45:30
Primeira solicitação maliciosa detectada
IP entrou em monitoramento a partir dos logs
Durante observação
Múltiplas assinaturas de detecção ativadas
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 11/2s (+35)
2026-08-09 04:17:21
Última solicitação maliciosa observada
Pontuação total atingida: 280/100
Próximo ciclo
IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)
Adicionado à lista de bloqueio automaticamente
05

Provedor de rede

Microsoft Corporation
AS8075 · 🇨🇦 Canada
06

Recomendações

Ações tomadas e recomendadas

  • IP 20.104.16.169 está bloqueado no nível da aplicação (HTTP 403)
  • Considere bloquear no nível do firewall (iptables/CSF)
  • Reporte o abuso ao provedor de rede através do contato de abuso
  • Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web

🔎 Defesa contra varredura de diretórios

IP 20.104.16.169 está enumerando diretórios. Configure fail2ban com jail apache-404 após 10+ erros 404.

🌊 Mitigação de inundação/DDoS

Implemente limit_req_zone no nginx. Implante CDN com proteção DDoS. Configure SYN cookies para controlar 20.104.16.169.

🤖 Defesa contra anomalias User-Agent

IP 20.104.16.169 mostra comportamento UA suspeito. Bloqueie requisições com User-Agent vazio.

09

Status em listas negras (DNSBL)

Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.

✓ Limpo
bl.blocklist.de
✓ Limpo
bl.spamcop.net
✓ Limpo
psbl.surriel.com
✓ Limpo
cbl.abuseat.org
✓ Limpo
zen.spamhaus.org
✓ Limpo
spam.dnsbl.sorbs.net
✓ Limpo
b.barracudacentral.org
✓ Limpo
dnsbl.dronebl.org

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

20.104.16.169 has been assigned a threat score of 280/100 (Critical). Uma pontuação tão alta marca um ator de ameaça crítico. Este endereço demonstrou comportamento malicioso persistente e agressivo em múltiplos vetores de detecção.

The following attack categories were identified:

Path EnumerationRequest FloodingUser-Agent Anomaly

📊 Threat Analysis

20.104.16.169 está registrado em Toronto, Canada, operando na rede de Microsoft Corporation. Este IP apareceu pela primeira vez em nossos feeds de ameaças após acionar múltiplas assinaturas de detecção comportamental. Durante sua janela de observação de 10 dias, registramos 22,101 requisições hostis deste IP — aproximadamente 2210.1 por dia em média. Operando a partir de infraestrutura de datacenter, este IP é típico de endereços usados em operações de ataque organizadas. A combinação de 3 vetores de ataque distintos indica um ator de ameaça sofisticado implantando ferramentas automatizadas que sondam múltiplas superfícies de ataque simultaneamente. Nossos registros mostram 117 IPs maliciosos originados de Canada, posicionando-o como um contribuinte significativa para atividade de ameaças global. Com uma pontuação de 280/100, este IP está entre os mais perigosos do nosso banco de dados. Bloqueio imediato e completo é fortemente recomendado.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

11

Related Threats

🇨🇦 Top threats from Canada

20.151.200.44 (315)20.151.179.130 (308)20.151.111.128 (308)45.91.23.64 (305)45.91.23.164 (305)View all →

🏢 Same network: AS8075

20.151.200.44 (315)20.220.14.153 (280)20.104.74.38 (280)20.63.86.26 (280)20.220.62.118 (280)View all →
12

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Automated Incident Response

Automated response systems can block threats in milliseconds, far faster than human analysts. However, automation requires careful safeguards — rate limits on blocking actions, automatic expiration, and human review queues prevent automated systems from causing self-inflicted outages.

🔍 Check Any IP Address

Share this report: