Painel›🇨🇦 Canada›20.104.50.220
ABUSE.MOM
RELATÓRIO DE AMEAÇA

Relatório de ameaça IP
20.104.50.220

ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO

Gerado: 2026-09-14 19:29:06
Primeira vez visto: 2026-08-23 00:39:02
Última vez visto: 2026-09-06 01:08:19
280

⛔ Veredito: BLOQUEIO

Este endereço IP foi classificado como fonte de atividade automatizada maliciosa. Pontuação de ameaça: 280/100. Total de solicitações maliciosas observadas: 11694.

BURSTDANGER_PATHRATIO_404REDIRECT_PROBEUA_SUS
01

Geolocalização e classificação

Endereço IP
20.104.50.220
Tipo
Hosting
País
🇨🇦 Canada
Cidade
Toronto
ISP
Microsoft Corporation
Organização
Microsoft Azure Cloud (canadacentral)
Sistema autônomo
AS8075 Microsoft Corporation
Nº de solicitações
11694
02

Assinaturas de detecção

AssinaturaDescriçãoPontosGravidade
404 ratio 40-60%Maioria das solicitações retornou 404 — enumeração+15
404 ratio >= 60%Maioria das solicitações retornou 404 — enumeração+25
Burst 19/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 20/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 21/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 22/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 22/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 23/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 24/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 25/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 60/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 61/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 65/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 69/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 71/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 72/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 75/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 76/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 77/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 78/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 79/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 80/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 81/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 82/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 83/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 84/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 85/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 86/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 87/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 88/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 89/10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 1029Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 1060Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 108Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 1208Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 1283Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 1401Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 148Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 172Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 182Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 184Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 2Risco médio: painéis admin, arquivos de configuração+20
Danger medium hits: 20Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 214Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 215Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 216Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 220Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 254Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 256Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 260Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 279Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 2887Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 294Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 295Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 296Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 3Risco médio: painéis admin, arquivos de configuração+30
Danger medium hits: 300Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 304Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 324Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 344Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 390Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 394Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 398Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 432Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 456Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 470Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 512Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 516Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 540Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 548Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 550Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 6290Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 648Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 705Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 737Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 764Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 766Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 806Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 827Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 959Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 982Risco médio: painéis admin, arquivos de configuração+60
Danger strong hits: 102Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 104Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 115Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 118Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 12Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 122Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 140Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 154Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 16Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 174Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 178Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 18Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 181Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 187Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 194Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 2Caminhos de alto risco: shells, RCE, exploits+50
Danger strong hits: 20Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 214Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 22Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 26Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 27Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 3Caminhos de alto risco: shells, RCE, exploits+75
Danger strong hits: 32Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 33Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 34Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 35Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 4Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 40Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 43Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 44Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 46Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 460Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 47Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 48Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 50Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 57Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 58Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 59Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 64Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 664Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 69Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 70Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 78Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 8Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 82Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 86Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 92Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 95Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 96Caminhos de alto risco: shells, RCE, exploits+100
Probe 302→404Anomalia comportamental detectada automaticamente+20
UA suspiciousAnomalia comportamental detectada automaticamente+15
Σ = 8845
03

Atividade observada

Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Solicitações exibidas: 2 · HTTP 404: 0 · Padrões perigosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronologia

2026-08-23 00:39:02
Primeira solicitação maliciosa detectada
IP entrou em monitoramento a partir dos logs
Durante observação
Múltiplas assinaturas de detecção ativadas
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 19/2s (+35)
2026-09-06 01:08:19
Última solicitação maliciosa observada
Pontuação total atingida: 280/100
Próximo ciclo
IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)
Adicionado à lista de bloqueio automaticamente
05

Provedor de rede

Microsoft Corporation
AS8075 · 🇨🇦 Canada
06

Recomendações

Ações tomadas e recomendadas

  • IP 20.104.50.220 está bloqueado no nível da aplicação (HTTP 403)
  • Considere bloquear no nível do firewall (iptables/CSF)
  • Outros IPs maliciosos detectados na mesma sub-rede /24 — considere bloquear 20.104.50.0/24
  • Reporte o abuso ao provedor de rede através do contato de abuso
  • Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web

🔎 Defesa contra varredura de diretórios

IP 20.104.50.220 está enumerando diretórios. Configure fail2ban com jail apache-404 após 10+ erros 404.

🌊 Mitigação de inundação/DDoS

Implemente limit_req_zone no nginx. Implante CDN com proteção DDoS. Configure SYN cookies para controlar 20.104.50.220.

🤖 Defesa contra anomalias User-Agent

IP 20.104.50.220 mostra comportamento UA suspeito. Bloqueie requisições com User-Agent vazio.

07

Vizinhos em 20.104.50.0/24

Outros IPs bloqueados da mesma sub-rede /24 — indica abuso sistemático desta faixa de rede.

20.104.50.116
Pontuação: 280 · Solicitações: 12340
09

Status em listas negras (DNSBL)

Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.

✓ Limpo
zen.spamhaus.org
✓ Limpo
psbl.surriel.com
✓ Limpo
b.barracudacentral.org
✓ Limpo
bl.blocklist.de
✓ Limpo
dnsbl.dronebl.org
✓ Limpo
spam.dnsbl.sorbs.net
✓ Limpo
cbl.abuseat.org

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

20.104.50.220 has been assigned a threat score of 280/100 (Critical). Isso o coloca na categoria de ameaça crítica. O bloqueio imediato é fortemente recomendado em todos os perímetros de rede.

The following attack categories were identified:

Path EnumerationRequest FloodingUser-Agent Anomaly

📊 Threat Analysis

O endereço IP 20.104.50.220 foi rastreado até Toronto, Canada, operando na rede de Microsoft Corporation. Nossos sistemas de detecção de ameaças sinalizaram este endereço com base em padrões de comportamento malicioso observados. Nossos sensores capturaram 11,694 requisições maliciosas deste endereço em um período de 14 dias, refletindo uma cadência de ataque sustentada de ~835.3 requisições por dia. Operando a partir de infraestrutura de datacenter, este IP é típico de endereços usados em operações de ataque organizadas. A combinação de 3 vetores de ataque distintos indica um ator de ameaça sofisticado implantando ferramentas automatizadas que sondam múltiplas superfícies de ataque simultaneamente. Nossos registros mostram 117 IPs maliciosos originados de Canada, posicionando-o como um contribuinte significativa para atividade de ameaças global. Uma pontuação de 280/100 coloca este endereço no nível mais alto de severidade.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

11

Related Threats

🇨🇦 Top threats from Canada

20.151.200.44 (315)20.151.179.130 (308)20.151.111.128 (308)45.91.23.64 (305)45.91.23.164 (305)View all →

🏢 Same network: AS8075

20.151.200.44 (315)20.220.14.153 (280)20.104.74.38 (280)20.63.86.26 (280)20.220.62.118 (280)View all →
12

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 WordPress-Specific Attack Vectors

WordPress sites face constant automated attacks targeting xmlrpc.php for brute force amplification, wp-login.php for credential theft, and vulnerable plugins for remote code execution. Over 90% of CMS-based attacks specifically target WordPress installations.

🔍 Check Any IP Address

Share this report:
SobreIsençãoTermosRastreador de denúncias
Relatório gerado 14.09.2026 19:29
Comporte-se ou será exposto