Painel›🇧🇷 Brazil›20.226.60.151
ABUSE.MOM
RELATÓRIO DE AMEAÇA

Relatório de ameaça IP
20.226.60.151

ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO

Gerado: 2026-08-01 04:11:04
Primeira vez visto: 2026-07-16 20:35:17
Última vez visto: 2026-07-26 04:07:10
280

⛔ Veredito: BLOQUEIO

Este endereço IP foi classificado como fonte de atividade automatizada maliciosa. Pontuação de ameaça: 280/100. Total de solicitações maliciosas observadas: 7344.

BURSTDANGER_PATHRATIO_404REDIRECT_PROBEUA_SUS
01

Geolocalização e classificação

Endereço IP
20.226.60.151
Tipo
Hosting
País
🇧🇷 Brazil
Cidade
São Paulo
ISP
Microsoft Corporation
Organização
Microsoft Azure Cloud (brazilsouth)
Sistema autônomo
AS8075 Microsoft Corporation
Nº de solicitações
7344
02

Assinaturas de detecção

AssinaturaDescriçãoPontosGravidade
404 ratio 40-60%Maioria das solicitações retornou 404 — enumeração+15
404 ratio >= 60%Maioria das solicitações retornou 404 — enumeração+25
Burst 11/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 12/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 13/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 14/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 15/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 27/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 34/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 36/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 37/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 39/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 41/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 42/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 43/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 44/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 45/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 46/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 47/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 48/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 49/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 50/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 82/10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 1Risco médio: painéis admin, arquivos de configuração+10
Danger medium hits: 115Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 116Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 117Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 125Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 126Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 135Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 160Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 171Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 174Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 218Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 221Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 228Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 230Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 234Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 235Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 236Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 250Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 252Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 253Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 259Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 260Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 261Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 265Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 270Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 271Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 272Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 279Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 354Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 377Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 380Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 382Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 401Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 404Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 405Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 407Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 416Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 420Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 48Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 483Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 49Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 495Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 502Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 514Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 520Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 523Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 529Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 550Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 558Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 785Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 823Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 829Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 93Risco médio: painéis admin, arquivos de configuração+60
Danger strong hits: 1Caminhos de alto risco: shells, RCE, exploits+25
Danger strong hits: 10Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 11Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 12Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 121Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 14Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 15Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 18Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 20Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 21Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 22Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 23Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 24Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 25Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 26Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 28Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 3Caminhos de alto risco: shells, RCE, exploits+75
Danger strong hits: 30Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 32Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 35Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 36Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 37Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 4Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 40Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 50Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 6Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 67Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 75Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 8Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 9Caminhos de alto risco: shells, RCE, exploits+100
Probe 302→404Anomalia comportamental detectada automaticamente+20
UA suspiciousAnomalia comportamental detectada automaticamente+15
Σ = 6840
03

Atividade observada

Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Solicitações exibidas: 2 · HTTP 404: 0 · Padrões perigosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronologia

2026-07-16 20:35:17
Primeira solicitação maliciosa detectada
IP entrou em monitoramento a partir dos logs
Durante observação
Múltiplas assinaturas de detecção ativadas
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 11/2s (+35)
2026-07-26 04:07:10
Última solicitação maliciosa observada
Pontuação total atingida: 280/100
Próximo ciclo
IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)
Adicionado à lista de bloqueio automaticamente
05

Provedor de rede

Microsoft Corporation
AS8075 · 🇧🇷 Brazil
06

Recomendações

Ações tomadas e recomendadas

  • IP 20.226.60.151 está bloqueado no nível da aplicação (HTTP 403)
  • Considere bloquear no nível do firewall (iptables/CSF)
  • Outros IPs maliciosos detectados na mesma sub-rede /24 — considere bloquear 20.226.60.0/24
  • Reporte o abuso ao provedor de rede através do contato de abuso
  • Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web

🔎 Defesa contra varredura de diretórios

IP 20.226.60.151 está enumerando diretórios. Configure fail2ban com jail apache-404 após 10+ erros 404.

🌊 Mitigação de inundação/DDoS

Implemente limit_req_zone no nginx. Implante CDN com proteção DDoS. Configure SYN cookies para controlar 20.226.60.151.

🤖 Defesa contra anomalias User-Agent

IP 20.226.60.151 mostra comportamento UA suspeito. Bloqueie requisições com User-Agent vazio.

07

Vizinhos em 20.226.60.0/24

Outros IPs bloqueados da mesma sub-rede /24 — indica abuso sistemático desta faixa de rede.

20.226.60.167
Pontuação: 280 · Solicitações: 447
09

Status em listas negras (DNSBL)

Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.

✓ Limpo
zen.spamhaus.org
✓ Limpo
spam.dnsbl.sorbs.net
✓ Limpo
bl.blocklist.de
✓ Limpo
bl.spamcop.net
✓ Limpo
cbl.abuseat.org
✓ Limpo
b.barracudacentral.org
✓ Limpo
psbl.surriel.com
✓ Limpo
dnsbl.dronebl.org

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

20.226.60.151 has been assigned a threat score of 280/100 (Critical). Isso representa um nível de risco crítico. Nossos sistemas de detecção identificaram múltiplos indicadores de alta confiança de intenção maliciosa.

The following attack categories were identified:

Path EnumerationRequest FloodingUser-Agent Anomaly

📊 Threat Analysis

O endereço 20.226.60.151 se origina de São Paulo, Brazil, operando na rede de Microsoft Corporation. Foi identificado por meio de análise automatizada do tráfego de rede nos endpoints monitorados. Durante sua janela de observação de 9 dias, registramos 7,344 requisições hostis deste IP — aproximadamente 816 por dia em média. O IP é classificado como infraestrutura de hosting/datacenter, comumente associado a servidores alugados para campanhas de ataque automatizadas, comando e controle de botnets, ou varredura de vulnerabilidades em escala. A combinação de 3 vetores de ataque distintos indica um ator de ameaça sofisticado implantando ferramentas automatizadas que sondam múltiplas superfícies de ataque simultaneamente. Nossos registros mostram 13 IPs maliciosos originados de Brazil, posicionando-o como um contribuinte notável para atividade de ameaças global. Uma pontuação de 280/100 coloca este endereço no nível mais alto de severidade.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

11

Related Threats

🇧🇷 Top threats from Brazil

20.226.81.88 (280)191.234.169.57 (280)191.235.105.17 (280)20.226.66.230 (280)20.206.105.145 (280)View all →

🏢 Same network: AS8075

20.226.81.88 (280)20.48.26.146 (280)191.234.169.57 (280)52.237.113.70 (280)104.208.65.18 (280)View all →
12

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Server-Side Request Forgery (SSRF)

SSRF attacks trick servers into making requests to internal resources that should not be publicly accessible. This can expose cloud metadata endpoints, internal APIs, and private network services, potentially leading to full infrastructure compromise.

🔍 Check Any IP Address

Share this report:
SobreIsençãoTermosRastreador de denúncias
Relatório gerado 01.08.2026 04:11
Comporte-se ou será exposto