Painel›🇯🇵 Japan›20.210.128.125
ABUSE.MOM
RELATÓRIO DE AMEAÇA

Relatório de ameaça IP
20.210.128.125

ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO

Gerado: 2026-10-24 17:04:32
Primeira vez visto: 2026-10-03 08:11:53
Última vez visto: 2026-10-11 01:06:42
310

⛔ Veredito: BLOQUEIO

Este endereço IP foi classificado como fonte de atividade automatizada maliciosa. Pontuação de ameaça: 310/100. Total de solicitações maliciosas observadas: 7934.

BURSTDANGER_PATHRATIO_404REDIRECT_PROBEREFERERUA_CHANGEDUA_SUS
01

Geolocalização e classificação

Endereço IP
20.210.128.125
Tipo
Hosting
País
🇯🇵 Japan
Cidade
Osaka
ISP
Microsoft Corporation
Organização
Microsoft Azure Cloud (japanwest)
Sistema autônomo
AS8075 Microsoft Corporation
Nº de solicitações
7934
02

Assinaturas de detecção

AssinaturaDescriçãoPontosGravidade
404 ratio 40-60%Maioria das solicitações retornou 404 — enumeração+15
404 ratio >= 60%Maioria das solicitações retornou 404 — enumeração+25
Burst 11/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 12/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 35/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 36/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 37/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 38/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 39/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 40/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 41/10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 102Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 104Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 117Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 126Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 128Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 130Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 133Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 136Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 150Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 153Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 165Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 168Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 170Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 179Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 185Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 189Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 192Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 196Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 221Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 225Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 243Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 244Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 247Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 250Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 253Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 263Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 266Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 269Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 272Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 282Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 283Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 284Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 286Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 287Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 289Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 294Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 302Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 310Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 312Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 325Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 330Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 340Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 346Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 347Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 348Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 351Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 352Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 355Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 357Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 364Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 374Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 380Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 388Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 397Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 402Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 406Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 417Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 423Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 438Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 468Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 488Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 500Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 505Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 510Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 538Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 547Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 556Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 62Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 63Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 635Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 659Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 68Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 720Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 726Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 78Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 840Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 90Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 92Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 94Risco médio: painéis admin, arquivos de configuração+60
Danger strong hits: 101Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 106Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 107Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 108Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 112Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 113Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 116Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 117Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 118Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 12Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 123Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 126Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 131Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 14Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 144Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 148Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 166Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 17Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 187Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 189Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 2Caminhos de alto risco: shells, RCE, exploits+50
Danger strong hits: 21Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 216Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 24Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 26Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 28Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 29Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 33Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 34Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 35Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 36Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 37Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 38Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 4Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 42Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 43Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 46Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 47Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 49Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 54Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 56Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 59Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 6Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 61Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 62Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 65Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 67Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 7Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 71Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 73Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 77Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 78Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 8Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 81Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 84Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 89Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 90Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 93Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 94Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 96Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 97Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 98Caminhos de alto risco: shells, RCE, exploits+100
Foreign refererReferer de domínio externo não relacionado+10
Probe 302→404Anomalia comportamental detectada automaticamente+20
UA changedMúltiplos User-Agents — técnica de rotação de bot+25
UA suspiciousAnomalia comportamental detectada automaticamente+15
Σ = 11315
03

Atividade observada

Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Solicitações exibidas: 2 · HTTP 404: 0 · Padrões perigosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronologia

2026-10-03 08:11:53
Primeira solicitação maliciosa detectada
IP entrou em monitoramento a partir dos logs
Durante observação
Múltiplas assinaturas de detecção ativadas
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 11/2s (+35)
2026-10-11 01:06:42
Última solicitação maliciosa observada
Pontuação total atingida: 310/100
Próximo ciclo
IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)
Adicionado à lista de bloqueio automaticamente
05

Provedor de rede

Microsoft Corporation
AS8075 · 🇯🇵 Japan

Detectamos 1852 IPs maliciosos neste sistema autônomo.

Ver todos os IPs de AS8075 →
06

Recomendações

Ações tomadas e recomendadas

  • IP 20.210.128.125 está bloqueado no nível da aplicação (HTTP 403)
  • Considere bloquear no nível do firewall (iptables/CSF)
  • Outros IPs maliciosos detectados na mesma sub-rede /24 — considere bloquear 20.210.128.0/24
  • Reporte o abuso ao provedor de rede através do contato de abuso
  • Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web

🔎 Defesa contra varredura de diretórios

IP 20.210.128.125 está enumerando diretórios. Configure fail2ban com jail apache-404 após 10+ erros 404.

🌊 Mitigação de inundação/DDoS

Implemente limit_req_zone no nginx. Implante CDN com proteção DDoS. Configure SYN cookies para controlar 20.210.128.125.

🤖 Defesa contra anomalias User-Agent

IP 20.210.128.125 mostra comportamento UA suspeito. Bloqueie requisições com User-Agent vazio.

07

Vizinhos em 20.210.128.0/24

Outros IPs bloqueados da mesma sub-rede /24 — indica abuso sistemático desta faixa de rede.

20.210.128.230
Pontuação: 280 · Solicitações: 139
09

Status em listas negras (DNSBL)

Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.

✓ Limpo
zen.spamhaus.org
✓ Limpo
psbl.surriel.com
✓ Limpo
b.barracudacentral.org
✓ Limpo
bl.blocklist.de
✓ Limpo
spam.dnsbl.sorbs.net
✓ Limpo
dnsbl.dronebl.org
✓ Limpo
cbl.abuseat.org
✓ Limpo
bl.spamcop.net

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

20.210.128.125 has been assigned a threat score of 310/100 (Critical). Esta é uma ameaça de nível crítico. Administradores de sistemas devem tratar este IP como hostil e bloquear todas as conexões de entrada sem exceção.

The following attack categories were identified:

Path EnumerationRequest FloodingUser-Agent Anomaly

📊 Threat Analysis

O endereço IP 20.210.128.125 foi rastreado até Osaka, Japan, operando na rede de Microsoft Corporation. Nossos sistemas de detecção de ameaças sinalizaram este endereço com base em padrões de comportamento malicioso observados. Ao longo de 7 dias, este IP gerou 7,934 requisições maliciosas, com média de aproximadamente 1133.4 requisições por dia. Operando a partir de infraestrutura de datacenter, este IP é típico de endereços usados em operações de ataque organizadas. A combinação de 3 vetores de ataque distintos indica um ator de ameaça sofisticado implantando ferramentas automatizadas que sondam múltiplas superfícies de ataque simultaneamente. Nossos registros mostram 1,337 IPs maliciosos originados de Japan, posicionando-o como um contribuinte importante para atividade de ameaças global. Com uma pontuação de 310/100, este IP está entre os mais perigosos do nosso banco de dados. Bloqueio imediato e completo é fortemente recomendado.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

11

Related Threats

🇯🇵 Top threats from Japan

103.163.220.216 (340)35.189.151.182 (320)168.110.63.243 (320)168.110.58.114 (320)129.225.172.187 (310)View all →

🏢 Same network: AS8075

68.155.155.199 (320)20.127.136.245 (318)20.151.200.44 (315)20.92.77.159 (310)52.162.202.106 (305)View all →
12

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Rate Limiting and Throttling Strategies

Effective rate limiting must balance protection against abuse with allowing legitimate traffic bursts. Sliding window algorithms, token buckets, and adaptive thresholds based on client reputation provide layered defense against flooding attacks.

🔍 Check Any IP Address

Share this report:
SobreIsençãoTermosRastreador de denúncias
Relatório gerado 24.10.2026 17:04
Comporte-se ou será exposto