Painel›🇰🇷 South Korea›20.194.5.96
ABUSE.MOM
RELATÓRIO DE AMEAÇA

Relatório de ameaça IP
20.194.5.96

ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO

Gerado: 2026-10-24 17:57:55
Primeira vez visto: 2026-09-26 15:05:52
Última vez visto: 2026-10-11 01:06:34
280

⛔ Veredito: BLOQUEIO

Este endereço IP foi classificado como fonte de atividade automatizada maliciosa. Pontuação de ameaça: 280/100. Total de solicitações maliciosas observadas: 17029.

BURSTDANGER_PATHRATIO_404REDIRECT_PROBEUA_SUS
01

Geolocalização e classificação

Endereço IP
20.194.5.96
Tipo
Hosting
País
🇰🇷 South Korea
Cidade
Seoul
ISP
Microsoft Corporation
Organização
Microsoft Azure Cloud (koreacentral)
Sistema autônomo
AS8075 Microsoft Corporation
Nº de solicitações
17029
02

Assinaturas de detecção

AssinaturaDescriçãoPontosGravidade
404 ratio 40-60%Maioria das solicitações retornou 404 — enumeração+15
404 ratio >= 60%Maioria das solicitações retornou 404 — enumeração+25
Burst 10/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 11/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 12/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 12/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 14/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 23/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 24/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 25/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 26/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 28/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 29/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 31/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 32/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 33/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 34/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 35/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 36/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 37/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 38/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 39/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 40/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 41/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 42/10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 1Risco médio: painéis admin, arquivos de configuração+10
Danger medium hits: 100Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 104Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 106Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 108Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 109Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 112Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 12Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 122Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 124Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 132Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 134Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 140Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 142Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 150Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 151Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 156Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 158Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 160Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 164Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 168Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 172Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 176Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 178Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 182Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 183Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 184Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 200Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 206Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 21Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 210Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 212Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 216Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 221Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 224Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 23Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 232Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 237Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 24Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 240Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 244Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 246Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 252Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 258Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 260Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 264Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 266Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 270Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 272Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 276Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 284Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 288Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 30Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 300Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 306Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 324Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 336Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 340Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 344Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 346Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 352Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 356Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 36Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 366Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 378Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 42Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 426Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 444Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 452Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 458Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 468Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 534Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 54Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 56Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 60Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 62Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 63Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 66Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 72Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 9Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 90Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 93Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 99Risco médio: painéis admin, arquivos de configuração+60
Danger strong hits: 1Caminhos de alto risco: shells, RCE, exploits+25
Danger strong hits: 10Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 12Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 15Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 16Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 17Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 18Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 2Caminhos de alto risco: shells, RCE, exploits+50
Danger strong hits: 20Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 3Caminhos de alto risco: shells, RCE, exploits+75
Danger strong hits: 31Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 34Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 4Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 5Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 6Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 61Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 62Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 63Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 66Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 68Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 72Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 75Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 8Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 87Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 9Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 94Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 98Caminhos de alto risco: shells, RCE, exploits+100
Probe 302→404Anomalia comportamental detectada automaticamente+20
UA suspiciousAnomalia comportamental detectada automaticamente+15
Σ = 8360
03

Atividade observada

Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Solicitações exibidas: 2 · HTTP 404: 0 · Padrões perigosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronologia

2026-09-26 15:05:52
Primeira solicitação maliciosa detectada
IP entrou em monitoramento a partir dos logs
Durante observação
Múltiplas assinaturas de detecção ativadas
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 10/2s (+35)
2026-10-11 01:06:34
Última solicitação maliciosa observada
Pontuação total atingida: 280/100
Próximo ciclo
IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)
Adicionado à lista de bloqueio automaticamente
05

Provedor de rede

Microsoft Corporation
AS8075 · 🇰🇷 South Korea

Detectamos 1852 IPs maliciosos neste sistema autônomo.

Ver todos os IPs de AS8075 →
06

Recomendações

Ações tomadas e recomendadas

  • IP 20.194.5.96 está bloqueado no nível da aplicação (HTTP 403)
  • Considere bloquear no nível do firewall (iptables/CSF)
  • Outros IPs maliciosos detectados na mesma sub-rede /24 — considere bloquear 20.194.5.0/24
  • Reporte o abuso ao provedor de rede através do contato de abuso
  • Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web

🔎 Defesa contra varredura de diretórios

IP 20.194.5.96 está enumerando diretórios. Configure fail2ban com jail apache-404 após 10+ erros 404.

🌊 Mitigação de inundação/DDoS

Implemente limit_req_zone no nginx. Implante CDN com proteção DDoS. Configure SYN cookies para controlar 20.194.5.96.

🤖 Defesa contra anomalias User-Agent

IP 20.194.5.96 mostra comportamento UA suspeito. Bloqueie requisições com User-Agent vazio.

07

Vizinhos em 20.194.5.0/24

Outros IPs bloqueados da mesma sub-rede /24 — indica abuso sistemático desta faixa de rede.

20.194.5.138
Pontuação: 155 · Solicitações: 2
09

Status em listas negras (DNSBL)

Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.

✓ Limpo
zen.spamhaus.org
✓ Limpo
b.barracudacentral.org
✓ Limpo
cbl.abuseat.org
✓ Limpo
psbl.surriel.com
✓ Limpo
spam.dnsbl.sorbs.net
✓ Limpo
bl.blocklist.de
✓ Limpo
bl.spamcop.net
✓ Limpo
dnsbl.dronebl.org

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

20.194.5.96 has been assigned a threat score of 280/100 (Critical). Isso o coloca na categoria de ameaça crítica. O bloqueio imediato é fortemente recomendado em todos os perímetros de rede.

The following attack categories were identified:

Path EnumerationRequest FloodingUser-Agent Anomaly

📊 Threat Analysis

Nossa infraestrutura de monitoramento identificou 20.194.5.96, geolocalizado em Seoul, South Korea, operando na rede de Microsoft Corporation, como fonte de atividade de rede suspeita. Nossos sensores capturaram 17,029 requisições maliciosas deste endereço em um período de 14 dias, refletindo uma cadência de ataque sustentada de ~1216.4 requisições por dia. Classificado como IP de hosting, este endereço provavelmente funciona em um servidor alugado ou instância em nuvem. Com 3 padrões de ataque diferentes detectados, este IP exibe comportamento característico de frameworks de varredura automatizada avançados. Nossos registros mostram 601 IPs maliciosos originados de South Korea, posicionando-o como um contribuinte importante para atividade de ameaças global. Uma pontuação de 280/100 coloca este endereço no nível mais alto de severidade.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

11

Related Threats

🇰🇷 Top threats from South Korea

220.118.151.107 (310)175.197.250.36 (310)58.127.77.173 (310)34.64.167.219 (293)34.64.98.171 (288)View all →

🏢 Same network: AS8075

68.155.155.199 (320)20.127.136.245 (318)20.151.200.44 (315)20.92.77.159 (310)20.210.128.125 (310)View all →
12

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Deepfake Technology in Social Engineering

Deepfake audio and video enable convincing impersonation of executives and trusted individuals. Real-time voice cloning has been used in successful fraud campaigns, adding a new dimension to social engineering that traditional security training does not address.

🔍 Check Any IP Address

Share this report:
SobreIsençãoTermosRastreador de denúncias
Relatório gerado 24.10.2026 17:57
Comporte-se ou será exposto