ABUSE.MOM
RELATÓRIO DE AMEAÇA

Relatório de ameaça IP
20.197.26.46

ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO

Gerado: 2026-10-24 17:06:14
Primeira vez visto: 2026-10-03 09:16:50
Última vez visto: 2026-10-11 01:06:49
300

⛔ Veredito: BLOQUEIO

Este endereço IP foi classificado como fonte de atividade automatizada maliciosa. Pontuação de ameaça: 300/100. Total de solicitações maliciosas observadas: 7755.

BURSTDANGER_PATHRATIO_404REDIRECT_PROBEREFERERUA_CHANGEDUA_SUS
01

Geolocalização e classificação

Endereço IP
20.197.26.46
Tipo
Hosting
País
🇮🇳 India
Cidade
Pune
ISP
Microsoft Corporation
Organização
Microsoft Azure Cloud (centralindia)
Sistema autônomo
AS8075 Microsoft Corporation
Nº de solicitações
7755
02

Assinaturas de detecção

AssinaturaDescriçãoPontosGravidade
404 ratio 40-60%Maioria das solicitações retornou 404 — enumeração+15
404 ratio >= 60%Maioria das solicitações retornou 404 — enumeração+25
Burst 119/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 132/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 14/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 16/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 17/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 18/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 19/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 36/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 37/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 48/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 49/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 50/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 51/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 52/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 53/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 54/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 55/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 56/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 57/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 58/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 59/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 60/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 62/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 63/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 64/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 65/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 66/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 67/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 68/10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 1Risco médio: painéis admin, arquivos de configuração+10
Danger medium hits: 104Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 114Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 1149Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 117Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 126Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 128Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 130Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 134Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 136Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 140Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 141Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 148Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 150Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 151Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 153Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 154Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 170Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 179Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 182Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 183Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 185Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 188Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 189Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 194Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 196Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 198Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 206Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 216Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 221Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 222Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 230Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 234Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 243Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 247Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 251Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 252Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 255Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 256Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 260Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 264Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 266Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 272Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 278Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 280Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 284Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 289Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 294Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 296Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 297Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 308Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 310Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 313Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 315Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 318Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 322Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 326Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 328Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 330Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 332Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 338Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 351Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 380Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 381Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 396Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 400Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 401Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 408Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 409Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 419Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 425Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 438Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 440Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 442Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 443Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 455Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 459Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 468Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 475Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 481Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 482Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 497Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 498Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 513Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 538Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 559Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 572Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 578Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 591Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 601Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 617Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 62Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 63Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 639Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 676Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 68Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 744Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 767Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 806Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 835Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 843Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 91Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 92Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 94Risco médio: painéis admin, arquivos de configuração+60
Danger strong hits: 1Caminhos de alto risco: shells, RCE, exploits+25
Danger strong hits: 100Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 101Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 106Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 107Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 114Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 115Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 117Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 118Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 119Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 12Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 120Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 123Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 127Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 135Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 136Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 14Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 141Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 148Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 149Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 154Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 155Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 16Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 161Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 17Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 183Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 196Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 2Caminhos de alto risco: shells, RCE, exploits+50
Danger strong hits: 21Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 218Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 230Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 24Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 247Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 26Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 277Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 28Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 289Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 29Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 30Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 31Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 33Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 34Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 35Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 37Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 38Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 39Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 4Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 41Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 42Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 43Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 44Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 45Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 46Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 49Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 50Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 54Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 55Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 58Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 59Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 6Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 60Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 61Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 67Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 70Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 71Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 72Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 75Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 76Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 77Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 78Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 8Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 81Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 84Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 88Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 89Caminhos de alto risco: shells, RCE, exploits+100
Foreign refererReferer de domínio externo não relacionado+10
Probe 302→404Anomalia comportamental detectada automaticamente+20
UA changedMúltiplos User-Agents — técnica de rotação de bot+25
UA suspiciousAnomalia comportamental detectada automaticamente+15
Σ = 14690
03

Atividade observada

Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Solicitações exibidas: 2 · HTTP 404: 0 · Padrões perigosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronologia

2026-10-03 09:16:50
Primeira solicitação maliciosa detectada
IP entrou em monitoramento a partir dos logs
Durante observação
Múltiplas assinaturas de detecção ativadas
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 119/10s (+35)
2026-10-11 01:06:49
Última solicitação maliciosa observada
Pontuação total atingida: 300/100
Próximo ciclo
IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)
Adicionado à lista de bloqueio automaticamente
05

Provedor de rede

Microsoft Corporation
AS8075 · 🇮🇳 India

Detectamos 1852 IPs maliciosos neste sistema autônomo.

Ver todos os IPs de AS8075 →
06

Recomendações

Ações tomadas e recomendadas

  • IP 20.197.26.46 está bloqueado no nível da aplicação (HTTP 403)
  • Considere bloquear no nível do firewall (iptables/CSF)
  • Outros IPs maliciosos detectados na mesma sub-rede /24 — considere bloquear 20.197.26.0/24
  • Reporte o abuso ao provedor de rede através do contato de abuso
  • Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web

🔎 Defesa contra varredura de diretórios

IP 20.197.26.46 está enumerando diretórios. Configure fail2ban com jail apache-404 após 10+ erros 404.

🌊 Mitigação de inundação/DDoS

Implemente limit_req_zone no nginx. Implante CDN com proteção DDoS. Configure SYN cookies para controlar 20.197.26.46.

🤖 Defesa contra anomalias User-Agent

IP 20.197.26.46 mostra comportamento UA suspeito. Bloqueie requisições com User-Agent vazio.

07

Vizinhos em 20.197.26.0/24

Outros IPs bloqueados da mesma sub-rede /24 — indica abuso sistemático desta faixa de rede.

09

Status em listas negras (DNSBL)

Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.

✓ Limpo
spam.dnsbl.sorbs.net
✓ Limpo
b.barracudacentral.org
✓ Limpo
cbl.abuseat.org
✓ Limpo
psbl.surriel.com
✓ Limpo
bl.blocklist.de
✓ Limpo
zen.spamhaus.org
✓ Limpo
dnsbl.dronebl.org
✓ Limpo
bl.spamcop.net

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

20.197.26.46 has been assigned a threat score of 300/100 (Critical). Isso o coloca na categoria de ameaça crítica. O bloqueio imediato é fortemente recomendado em todos os perímetros de rede.

The following attack categories were identified:

Path EnumerationRequest FloodingUser-Agent Anomaly

📊 Threat Analysis

Nossa infraestrutura de monitoramento identificou 20.197.26.46, geolocalizado em Pune, India, operando na rede de Microsoft Corporation, como fonte de atividade de rede suspeita. Ao longo de 7 dias, este IP gerou 7,755 requisições maliciosas, com média de aproximadamente 1107.9 requisições por dia. Este endereço pertence a um provedor de datacenter ou hosting em nuvem. IPs de hosting são frequentemente aproveitados por agentes de ameaças que alugam instâncias VPS baratas especificamente para realizar ataques. Com 3 padrões de ataque diferentes detectados, este IP exibe comportamento característico de frameworks de varredura automatizada avançados. Nossos registros mostram 4,284 IPs maliciosos originados de India, posicionando-o como um contribuinte importante para atividade de ameaças global. Uma pontuação de 300/100 coloca este endereço no nível mais alto de severidade.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

11

Related Threats

🇮🇳 Top threats from India

49.248.192.204 (313)62.72.43.237 (305)34.100.193.82 (295)194.61.40.210 (295)34.131.59.165 (288)View all →

🏢 Same network: AS8075

68.155.155.199 (320)20.127.136.245 (318)20.151.200.44 (315)20.92.77.159 (310)20.210.128.125 (310)View all →
12

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 IoT Device Compromise Patterns

Internet of Things devices are prime targets for botnet recruitment due to weak default credentials, infrequent updates, and always-on connectivity. Compromised IoT devices generate persistent scanning and attack traffic without their owners knowledge.

🔍 Check Any IP Address

Share this report: