Painel›🇰🇷 South Korea›20.194.17.163
ABUSE.MOM
RELATÓRIO DE AMEAÇA

Relatório de ameaça IP
20.194.17.163

ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO

Gerado: 2026-10-29 00:08:57
Primeira vez visto: 2026-10-12 17:14:44
Última vez visto: 2026-10-28 23:39:33
280

⛔ Veredito: BLOQUEIO

Este endereço IP foi classificado como fonte de atividade automatizada maliciosa. Pontuação de ameaça: 280/100. Total de solicitações maliciosas observadas: 6972.

BURSTDANGER_PATHRATIO_404REDIRECT_PROBEUA_SUS
01

Geolocalização e classificação

Endereço IP
20.194.17.163
Tipo
Hosting
País
🇰🇷 South Korea
Cidade
Seoul
ISP
Microsoft Corporation
Organização
Microsoft Azure Cloud (koreacentral)
Sistema autônomo
AS8075 Microsoft Corporation
Nº de solicitações
6972
02

Assinaturas de detecção

AssinaturaDescriçãoPontosGravidade
404 ratio 40-60%Maioria das solicitações retornou 404 — enumeração+15
404 ratio >= 60%Maioria das solicitações retornou 404 — enumeração+25
Burst 11/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 12/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 23/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 34/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 35/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 36/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 38/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 39/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 40/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 41/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 42/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 43/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 84/10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 100Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 104Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 112Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 118Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 119Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 120Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 121Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 124Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 126Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 129Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 132Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 134Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 138Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 139Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 141Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 146Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 148Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 152Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 154Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 157Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 168Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 173Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 176Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 178Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 181Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 186Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 193Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 194Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 197Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 205Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 208Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 217Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 222Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 226Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 228Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 246Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 26Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 260Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 275Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 277Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 280Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 307Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 32Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 33Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 332Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 345Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 35Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 369Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 390Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 396Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 417Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 43Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 445Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 45Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 47Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 48Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 492Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 506Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 51Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 52Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 58Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 65Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 71Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 72Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 77Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 79Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 80Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 84Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 87Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 89Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 90Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 93Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 97Risco médio: painéis admin, arquivos de configuração+60
Danger strong hits: 10Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 11Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 12Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 13Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 14Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 15Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 17Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 18Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 2Caminhos de alto risco: shells, RCE, exploits+50
Danger strong hits: 21Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 22Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 23Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 24Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 25Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 26Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 27Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 28Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 29Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 30Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 31Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 32Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 33Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 34Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 35Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 36Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 37Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 4Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 40Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 42Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 43Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 45Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 48Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 49Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 5Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 51Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 52Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 54Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 56Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 59Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 6Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 64Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 68Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 7Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 73Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 74Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 79Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 8Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 9Caminhos de alto risco: shells, RCE, exploits+100
Probe 302→404Anomalia comportamental detectada automaticamente+20
UA suspiciousAnomalia comportamental detectada automaticamente+15
Σ = 9660
03

Atividade observada

Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Solicitações exibidas: 2 · HTTP 404: 0 · Padrões perigosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronologia

2026-10-12 17:14:44
Primeira solicitação maliciosa detectada
IP entrou em monitoramento a partir dos logs
Durante observação
Múltiplas assinaturas de detecção ativadas
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 11/2s (+35)
2026-10-28 23:39:33
Última solicitação maliciosa observada
Pontuação total atingida: 280/100
Próximo ciclo
IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)
Adicionado à lista de bloqueio automaticamente
05

Provedor de rede

Microsoft Corporation
AS8075 · 🇰🇷 South Korea

Detectamos 4934 IPs maliciosos neste sistema autônomo.

Ver todos os IPs de AS8075 →
06

Recomendações

Ações tomadas e recomendadas

  • IP 20.194.17.163 está bloqueado no nível da aplicação (HTTP 403)
  • Considere bloquear no nível do firewall (iptables/CSF)
  • Outros IPs maliciosos detectados na mesma sub-rede /24 — considere bloquear 20.194.17.0/24
  • Reporte o abuso ao provedor de rede através do contato de abuso
  • Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web

🔎 Defesa contra varredura de diretórios

IP 20.194.17.163 está enumerando diretórios. Configure fail2ban com jail apache-404 após 10+ erros 404.

🌊 Mitigação de inundação/DDoS

Implemente limit_req_zone no nginx. Implante CDN com proteção DDoS. Configure SYN cookies para controlar 20.194.17.163.

🤖 Defesa contra anomalias User-Agent

IP 20.194.17.163 mostra comportamento UA suspeito. Bloqueie requisições com User-Agent vazio.

07

Vizinhos em 20.194.17.0/24

Outros IPs bloqueados da mesma sub-rede /24 — indica abuso sistemático desta faixa de rede.

20.194.17.103
Pontuação: 255 · Solicitações: 165
09

Status em listas negras (DNSBL)

Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.

✓ Limpo
bl.blocklist.de
✓ Limpo
zen.spamhaus.org
✓ Limpo
cbl.abuseat.org
✓ Limpo
spam.dnsbl.sorbs.net
✓ Limpo
bl.spamcop.net
✓ Limpo
dnsbl.dronebl.org
✓ Limpo
b.barracudacentral.org
✓ Limpo
psbl.surriel.com

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

20.194.17.163 has been assigned a threat score of 280/100 (Critical). Com esta classificação, o IP se enquadra na faixa de severidade crítica — entre os endereços mais perigosos em nosso banco de dados de monitoramento.

The following attack categories were identified:

Path EnumerationRequest FloodingUser-Agent Anomaly

📊 Threat Analysis

Nossa infraestrutura de monitoramento identificou 20.194.17.163, geolocalizado em Seoul, South Korea, operando na rede de Microsoft Corporation, como fonte de atividade de rede suspeita. Ao longo de 16 dias, este IP gerou 6,972 requisições maliciosas, com média de aproximadamente 435.8 requisições por dia. Classificado como IP de hosting, este endereço provavelmente funciona em um servidor alugado ou instância em nuvem. Com 3 padrões de ataque diferentes detectados, este IP exibe comportamento característico de frameworks de varredura automatizada avançados. Nossos registros mostram 607 IPs maliciosos originados de South Korea, posicionando-o como um contribuinte importante para atividade de ameaças global. Com uma pontuação de 280/100, este IP está entre os mais perigosos do nosso banco de dados. Bloqueio imediato e completo é fortemente recomendado.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

11

Related Threats

🇰🇷 Top threats from South Korea

220.118.151.107 (310)175.197.250.36 (310)58.127.77.173 (310)34.64.167.219 (293)34.64.98.171 (288)View all →

🏢 Same network: AS8075

74.241.249.229 (340)68.155.155.199 (320)20.127.136.245 (318)20.151.200.44 (315)20.92.77.159 (310)View all →
12

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Critical Infrastructure Targeting

Attacks on power grids, water systems, and transportation networks have moved from theoretical to practical threats. Industrial control systems often lack modern security features, making them vulnerable to both targeted and opportunistic attacks.

🔍 Check Any IP Address

Share this report:
SobreIsençãoTermosRastreador de denúncias
Relatório gerado 29.10.2026 00:08
Comporte-se ou será exposto