Painel›🇨🇭 Switzerland›20.203.219.190

RELATÓRIO DE AMEAÇA

Relatório de ameaça IP
20.203.219.190

ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO

Gerado: 2026-07-31 04:01:36

Primeira vez visto: 2026-07-22 19:03:12

Última vez visto: 2026-07-31 03:57:47

Geolocalização e classificação

Endereço IP

20.203.219.190

Tipo

Hosting

País

🇨🇭 Switzerland

Cidade

Zurich

ISP

Microsoft Corporation

Organização

Microsoft Azure Cloud (switzerlandnorth)

Sistema autônomo

AS8075 Microsoft Corporation

Nº de solicitações

11467

Assinaturas de detecção

Assinatura	Descrição	Pontos
404 ratio 40-60%	Maioria das solicitações retornou 404 — enumeração	+15
404 ratio >= 60%	Maioria das solicitações retornou 404 — enumeração	+25
Burst 100/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 102/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 103/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 104/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 105/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 106/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 107/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 109/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 111/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 112/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 114/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 115/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 116/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 117/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 118/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 119/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 12/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 12/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 120/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 121/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 124/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 125/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 126/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 127/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 130/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 134/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 137/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 138/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 141/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 144/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 145/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 146/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 147/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 148/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 149/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 150/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 151/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 154/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 155/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 156/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 19/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 20/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 20/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 200/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 23/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 24/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 25/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 26/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 27/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 29/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 29/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 30/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 30/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 31/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 32/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 35/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 35/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 36/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 37/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 38/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 39/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 40/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 41/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 42/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 43/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 44/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 44/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 45/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 46/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 47/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 48/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 48/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 49/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 50/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 51/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 52/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 53/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 54/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 56/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 56/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 57/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 57/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 58/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 59/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 6/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 61/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 67/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 68/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 69/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 70/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 73/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 75/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 76/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 78/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 80/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 81/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 82/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 83/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 84/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 86/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 87/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 89/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 9/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 92/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 93/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 95/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 99/10s	Taxa de solicitações anormalmente alta — varredura	+35
Danger medium hits: 1	Risco médio: painéis admin, arquivos de configuração	+10
Danger medium hits: 102	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 103	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 104	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 105	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 108	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 111	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 113	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 117	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 118	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 12	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 125	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 126	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 132	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 135	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 138	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 141	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 145	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 146	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 147	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 148	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 150	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 151	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 156	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 157	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 158	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 162	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 164	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 174	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 175	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 180	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 185	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 186	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 188	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 19	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 2	Risco médio: painéis admin, arquivos de configuração	+20
Danger medium hits: 20	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 204	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 21	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 214	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 220	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 221	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 234	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 26	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 260	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 297	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 3	Risco médio: painéis admin, arquivos de configuração	+30
Danger medium hits: 313	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 319	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 32	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 35	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 36	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 38	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 39	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 41	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 43	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 478	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 56	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 6	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 653	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 68	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 70	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 71	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 72	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 75	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 76	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 77	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 78	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 79	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 80	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 83	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 84	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 88	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 89	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 9	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 90	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 94	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 96	Risco médio: painéis admin, arquivos de configuração	+60
Danger strong hits: 1	Caminhos de alto risco: shells, RCE, exploits	+25
Danger strong hits: 10	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 12	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 14	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 15	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 16	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 18	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 19	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 2	Caminhos de alto risco: shells, RCE, exploits	+50
Danger strong hits: 20	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 21	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 22	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 23	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 24	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 26	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 3	Caminhos de alto risco: shells, RCE, exploits	+75
Danger strong hits: 32	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 4	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 46	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 6	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 7	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 8	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 9	Caminhos de alto risco: shells, RCE, exploits	+100
Probe 302→404	Anomalia comportamental detectada automaticamente	+20
UA suspicious	Anomalia comportamental detectada automaticamente	+15

Σ = 10530

Atividade observada

Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.

[redacted]

GET

200

[redacted]

GET

/page

200

Solicitações exibidas: 2 · HTTP 404: 0 · Padrões perigosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

Cronologia

2026-07-22 19:03:12

Primeira solicitação maliciosa detectada

IP entrou em monitoramento a partir dos logs

Durante observação

Múltiplas assinaturas de detecção ativadas

404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 100/10s (+35)

2026-07-31 03:57:47

Última solicitação maliciosa observada

Pontuação total atingida: 280/100

Próximo ciclo

IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)

Adicionado à lista de bloqueio automaticamente

Provedor de rede

Microsoft Corporation

AS8075 · 🇨🇭 Switzerland

Recomendações

Ações tomadas e recomendadas

IP 20.203.219.190 está bloqueado no nível da aplicação (HTTP 403)
Considere bloquear no nível do firewall (iptables/CSF)
Reporte o abuso ao provedor de rede através do contato de abuso
Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web

🔎 Defesa contra varredura de diretórios

IP 20.203.219.190 está enumerando diretórios. Configure fail2ban com jail apache-404 após 10+ erros 404.

🌊 Mitigação de inundação/DDoS

Implemente limit_req_zone no nginx. Implante CDN com proteção DDoS. Configure SYN cookies para controlar 20.203.219.190.

🤖 Defesa contra anomalias User-Agent

IP 20.203.219.190 mostra comportamento UA suspeito. Bloqueie requisições com User-Agent vazio.

Status em listas negras (DNSBL)

Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.

✓ Limpo

spam.dnsbl.sorbs.net

✓ Limpo

zen.spamhaus.org

✓ Limpo

b.barracudacentral.org

✓ Limpo

dnsbl.dronebl.org

✓ Limpo

cbl.abuseat.org

✓ Limpo

bl.spamcop.net

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

Threat Analysis

20.203.219.190 has been assigned a threat score of 280/100 (Critical). Isso o coloca na categoria de ameaça crítica. O bloqueio imediato é fortemente recomendado em todos os perímetros de rede.

The following attack categories were identified:

Path EnumerationRequest FloodingUser-Agent Anomaly

📊 Threat Analysis

O endereço IP 20.203.219.190 foi rastreado até Zurich, Switzerland, operando na rede de Microsoft Corporation. Nossos sistemas de detecção de ameaças sinalizaram este endereço com base em padrões de comportamento malicioso observados. Nossos sensores capturaram 11,467 requisições maliciosas deste endereço em um período de 8 dias, refletindo uma cadência de ataque sustentada de ~1433.4 requisições por dia. Este endereço pertence a um provedor de datacenter ou hosting em nuvem. IPs de hosting são frequentemente aproveitados por agentes de ameaças que alugam instâncias VPS baratas especificamente para realizar ataques. Com 3 padrões de ataque diferentes detectados, este IP exibe comportamento característico de frameworks de varredura automatizada avançados. Com uma pontuação de 280/100, este IP está entre os mais perigosos do nosso banco de dados. Bloqueio imediato e completo é fortemente recomendado.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

Related Threats

🇨🇭 Top threats from Switzerland

51.103.133.211 (280)51.107.70.126 (280)20.199.183.73 (280)20.203.200.218 (280)20.203.221.142 (280)View all →

🏢 Same network: AS8075

20.226.81.88 (280)20.48.26.146 (280)191.234.169.57 (280)52.237.113.70 (280)104.208.65.18 (280)View all →

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Network Telescope and Darknet Monitoring

Network telescopes monitor large blocks of unused IP address space. Since no legitimate traffic should reach these addresses, all observed traffic represents scanning, backscatter from spoofed attacks, or misconfiguration — providing pure signal for threat analysis.

🔍 Check Any IP Address

Share this report:

Relatório de ameaça IP20.203.219.190

⛔ Veredito: BLOQUEIO

Geolocalização e classificação

Assinaturas de detecção

Atividade observada

Cronologia

Provedor de rede

Recomendações

Ações tomadas e recomendadas

🔎 Defesa contra varredura de diretórios

🌊 Mitigação de inundação/DDoS

🤖 Defesa contra anomalias User-Agent

Status em listas negras (DNSBL)

Threat Analysis

📊 Threat Analysis

Related Threats

🇨🇭 Top threats from Switzerland

🏢 Same network: AS8075

Security Intelligence

💡 DDoS Mitigation Approaches

💡 Network Telescope and Darknet Monitoring

🔍 Check Any IP Address

Relatório de ameaça IP
20.203.219.190