RELATÓRIO DE AMEAÇA
Relatório de ameaça IP
20.151.2.242
ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO
01
Geolocalização e classificação
Endereço IP
20.151.2.242
Tipo
Hosting
País
🇨🇦 Canada
Cidade
Toronto
ISP
Microsoft Corporation
Organização
Microsoft Azure Cloud (canadacentral)
Sistema autônomo
AS8075 Microsoft Corporation
Nº de solicitações
457
02
Assinaturas de detecção
| Assinatura | Descrição | Pontos | Gravidade |
|---|---|---|---|
| UA suspicious (short/empty) | Anomalia comportamental detectada automaticamente | +15 | |
| Danger strong hits: 66 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 339 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 22 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 73 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 23 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 74 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 76 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 88 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 508 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 81 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 83 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 44 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| 404 ratio 40-60% | Maioria das solicitações retornou 404 — enumeração | +15 | |
| Probe pattern 302->404 same path | Anomalia comportamental detectada automaticamente | +20 | |
| Burst: 24 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 84 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 80 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger medium hits: 345 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 82 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 42 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 228 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 75 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 72 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 21 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 69 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 28 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 208 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger strong hits: 56 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 366 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 79 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 14 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 122 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| 404 ratio >= 60% | Maioria das solicitações retornou 404 — enumeração | +25 | |
| Burst: 67 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger medium hits: 256 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 250 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 20 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 56 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 86 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 77 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 88 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 18 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 61 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger medium hits: 252 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 78 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 63 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger medium hits: 378 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger strong hits: 60 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 435 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger strong hits: 45 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 289 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 70 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 36 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 224 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 290 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 71 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 9 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 66 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger strong hits: 30 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Burst: 65 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger medium hits: 288 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 62 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger strong hits: 20 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Burst: 62 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 85 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 48 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 384 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 254 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger strong hits: 24 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 381 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger strong hits: 1 | Caminhos de alto risco: shells, RCE, exploits | +25 | |
| Danger medium hits: 1 | Risco médio: painéis admin, arquivos de configuração | +10 | |
| Danger medium hits: 380 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger strong hits: 2 | Caminhos de alto risco: shells, RCE, exploits | +50 | |
| Danger medium hits: 29 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 31 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger medium hits: 8 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 8 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger medium hits: 217 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 87 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 18 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 168 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger strong hits: 27 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 166 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 66 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger medium hits: 165 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 19 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger medium hits: 249 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 84 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 83 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger strong hits: 16 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 234 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 238 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger strong hits: 32 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 357 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger strong hits: 8 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 119 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 353 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 117 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 351 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 285 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger strong hits: 21 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 190 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 284 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 174 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 261 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 142 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger strong hits: 3 | Caminhos de alto risco: shells, RCE, exploits | +75 | |
| Danger medium hits: 30 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 45 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger medium hits: 172 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 246 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger strong hits: 12 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Burst: 68 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger medium hits: 245 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 248 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 369 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 368 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 17 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 58 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger medium hits: 3 | Risco médio: painéis admin, arquivos de configuração | +30 | |
| Danger strong hits: 4 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 121 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger strong hits: 7 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 124 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 372 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 226 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 72 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger strong hits: 15 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 154 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 342 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 338 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger strong hits: 22 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 223 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger strong hits: 29 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 323 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 336 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 251 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 85 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 57 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger medium hits: 178 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 176 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 192 | Risco médio: painéis admin, arquivos de configuração | +60 |
Σ = 8420
03
Atividade observada
Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.
[redacted]
GET
/
200
[redacted]
GET
/page
200
Solicitações exibidas: 2 · HTTP 404: 0 · Padrões perigosos: 0
* Typical request patterns for detected signatures. Actual target domains are redacted.
04
Cronologia
2026-02-26 10:00:06
Primeira solicitação maliciosa detectada
IP entrou em monitoramento a partir dos logs
Durante observação
Múltiplas assinaturas de detecção ativadas
UA suspicious (short/empty) (+15), Danger strong hits: 66 (+100), Danger medium hits: 339 (+60)
2026-03-25 09:00:07
Última solicitação maliciosa observada
Pontuação total atingida: 280/100
Próximo ciclo
IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)
Adicionado à lista de bloqueio automaticamente
05
Provedor de rede
Microsoft Corporation
AS8075 · 🇨🇦 Canada
06
Recomendações
Ações tomadas e recomendadas
- IP 20.151.2.242 está bloqueado no nível da aplicação (HTTP 403)
- Considere bloquear no nível do firewall (iptables/CSF)
- Reporte o abuso ao provedor de rede através do contato de abuso
- Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web
🤖 Defesa contra anomalias User-Agent
IP 20.151.2.242 mostra comportamento UA suspeito. Bloqueie requisições com User-Agent vazio.
🌊 Mitigação de inundação/DDoS
Implemente limit_req_zone no nginx. Implante CDN com proteção DDoS. Configure SYN cookies para controlar 20.151.2.242.
🔎 Defesa contra varredura de diretórios
IP 20.151.2.242 está enumerando diretórios. Configure fail2ban com jail apache-404 após 10+ erros 404.
09
Status em listas negras (DNSBL)
Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.
⛔ NA LISTA
Spamhaus ZEN
Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.
10
Threat Analysis
20.151.2.242 has been assigned a threat score of 280/100 (Critical). Uma pontuação tão alta marca um ator de ameaça crítico. Este endereço demonstrou comportamento malicioso persistente e agressivo em múltiplos vetores de detecção.
The following attack categories were identified:
User-Agent AnomalyRequest FloodingPath Enumeration
📊 Threat Analysis
O endereço 20.151.2.242 se origina de Toronto, Canada, operando na rede de Microsoft Corporation. Foi identificado por meio de análise automatizada do tráfego de rede nos endpoints monitorados. O endereço esteve ativo por 26 dias em nosso sistema de monitoramento, produzindo 457 requisições sinalizadas a uma taxa de ~17.6/dia. Classificado como IP de hosting, este endereço provavelmente funciona em um servidor alugado ou instância em nuvem. Com 3 padrões de ataque diferentes detectados, este IP exibe comportamento característico de frameworks de varredura automatizada avançados. Nossos registros mostram 110 IPs maliciosos originados de Canada, posicionando-o como um contribuinte significativa para atividade de ameaças global. Uma pontuação de 280/100 coloca este endereço no nível mais alto de severidade.
This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.
11
Related Threats
12
Security Intelligence
💡 User-Agent Analysis Techniques
Analyzing User-Agent strings reveals automated tools masquerading as legitimate browsers. Inconsistencies between claimed browser capabilities and actual behavior, impossible version combinations, and known scanner signatures help identify malicious clients.
💡 Memory Safety and Buffer Overflows
Buffer overflow vulnerabilities remain relevant in C/C++ applications despite decades of mitigation efforts. Modern protections like ASLR, stack canaries, and DEP reduce exploitability but determined attackers continue finding bypass techniques.
🔍 Check Any IP Address
Share this report: