Painel›🇨🇦 Canada›20.63.32.193
ABUSE.MOM
RELATÓRIO DE AMEAÇA

Relatório de ameaça IP
20.63.32.193

ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO

Gerado: 2026-05-27 09:04:50
Primeira vez visto: 2026-04-17 22:00:06
Última vez visto: 2026-05-24 09:59:12
280

⛔ Veredito: BLOQUEIO

Este endereço IP foi classificado como fonte de atividade automatizada maliciosa. Pontuação de ameaça: 280/100. Total de solicitações maliciosas observadas: 339.

BURSTDANGER_PATHRATIO_404REDIRECT_PROBEUA_SUS
01

Geolocalização e classificação

Endereço IP
20.63.32.193
Tipo
Hosting
País
🇨🇦 Canada
Cidade
Toronto
ISP
Microsoft Corporation
Organização
Microsoft Azure Cloud (canadacentral)
Sistema autônomo
AS8075 Microsoft Corporation
Nº de solicitações
339
02

Assinaturas de detecção

AssinaturaDescriçãoPontosGravidade
404 ratio 40-60%Maioria das solicitações retornou 404 — enumeração+15
404 ratio >= 60%Maioria das solicitações retornou 404 — enumeração+25
Burst 23/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 81/10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 14 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 147 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 16 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 17 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 17 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 19 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 20 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 21 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 22 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 23 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 24 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 26 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 34 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 44 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 55 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 60 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 63 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 64 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 65 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 66 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 67 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 68 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 69 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 70 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 71 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 72 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 73 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 74 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 75 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 76 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 77 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 78 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 79 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 80 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 81 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 82 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 83 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 84 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 85 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 86 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 1Risco médio: painéis admin, arquivos de configuração+10
Danger medium hits: 17Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 207Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 209Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 211Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 213Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 214Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 216Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 248Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 281Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 284Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 286Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 317Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 321Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 323Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 324Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 34Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 344Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 384Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 394Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 395Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 396Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 398Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 401Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 402Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 404Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 409Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 411Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 416Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 426Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 429Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 478Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 516Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 57Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 58Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 594Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 60Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 603Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 606Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 61Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 768Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 77Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 84Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 87Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 875Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 96Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 99Risco médio: painéis admin, arquivos de configuração+60
Danger strong hits: 1Caminhos de alto risco: shells, RCE, exploits+25
Danger strong hits: 100Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 104Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 12Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 13Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 136Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 138Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 14Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 152Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 160Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 2Caminhos de alto risco: shells, RCE, exploits+50
Danger strong hits: 20Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 22Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 28Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 32Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 33Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 34Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 39Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 4Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 42Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 44Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 45Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 46Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 48Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 50Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 51Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 6Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 63Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 68Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 72Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 74Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 75Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 8Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 84Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 9Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 96Caminhos de alto risco: shells, RCE, exploits+100
Probe 302→404Anomalia comportamental detectada automaticamente+20
Probe pattern 302->404 same pathAnomalia comportamental detectada automaticamente+20
UA suspiciousAnomalia comportamental detectada automaticamente+15
UA suspicious (short/empty)Anomalia comportamental detectada automaticamente+15
Σ = 7825
03

Atividade observada

Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Solicitações exibidas: 2 · HTTP 404: 0 · Padrões perigosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronologia

2026-04-17 22:00:06
Primeira solicitação maliciosa detectada
IP entrou em monitoramento a partir dos logs
Durante observação
Múltiplas assinaturas de detecção ativadas
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 23/2s (+35)
2026-05-24 09:59:12
Última solicitação maliciosa observada
Pontuação total atingida: 280/100
Próximo ciclo
IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)
Adicionado à lista de bloqueio automaticamente
05

Provedor de rede

Microsoft Corporation
AS8075 · 🇨🇦 Canada
06

Recomendações

Ações tomadas e recomendadas

  • IP 20.63.32.193 está bloqueado no nível da aplicação (HTTP 403)
  • Considere bloquear no nível do firewall (iptables/CSF)
  • Outros IPs maliciosos detectados na mesma sub-rede /24 — considere bloquear 20.63.32.0/24
  • Reporte o abuso ao provedor de rede através do contato de abuso
  • Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web

🔎 Defesa contra varredura de diretórios

IP 20.63.32.193 está enumerando diretórios. Configure fail2ban com jail apache-404 após 10+ erros 404.

🌊 Mitigação de inundação/DDoS

Implemente limit_req_zone no nginx. Implante CDN com proteção DDoS. Configure SYN cookies para controlar 20.63.32.193.

🤖 Defesa contra anomalias User-Agent

IP 20.63.32.193 mostra comportamento UA suspeito. Bloqueie requisições com User-Agent vazio.

07

Vizinhos em 20.63.32.0/24

Outros IPs bloqueados da mesma sub-rede /24 — indica abuso sistemático desta faixa de rede.

20.63.32.44
Pontuação: 280 · Solicitações: 91
09

Status em listas negras (DNSBL)

Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.

✓ Limpo
bl.spamcop.net
✓ Limpo
cbl.abuseat.org
✓ Limpo
bl.blocklist.de
✓ Limpo
zen.spamhaus.org
✓ Limpo
b.barracudacentral.org
✓ Limpo
spam.dnsbl.sorbs.net
✓ Limpo
dnsbl.dronebl.org

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

20.63.32.193 has been assigned a threat score of 280/100 (Critical). Isso o coloca na categoria de ameaça crítica. O bloqueio imediato é fortemente recomendado em todos os perímetros de rede.

The following attack categories were identified:

Path EnumerationRequest FloodingUser-Agent Anomaly

📊 Threat Analysis

A análise de inteligência de ameaças vinculou 20.63.32.193 a atividade maliciosa originada de Toronto, Canada, operando na rede de Microsoft Corporation. O endereço está sob observação desde sua detecção inicial. Nossos sensores capturaram 339 requisições maliciosas deste endereço em um período de 36 dias, refletindo uma cadência de ataque sustentada de ~9.4 requisições por dia. Operando a partir de infraestrutura de datacenter, este IP é típico de endereços usados em operações de ataque organizadas. A combinação de 3 vetores de ataque distintos indica um ator de ameaça sofisticado implantando ferramentas automatizadas que sondam múltiplas superfícies de ataque simultaneamente. Nossos registros mostram 102 IPs maliciosos originados de Canada, posicionando-o como um contribuinte significativa para atividade de ameaças global. Com uma pontuação de 280/100, este IP está entre os mais perigosos do nosso banco de dados. Bloqueio imediato e completo é fortemente recomendado.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

11

Related Threats

🇨🇦 Top threats from Canada

20.151.111.128 (308)45.91.23.64 (305)147.15.149.40 (300)148.116.72.171 (300)89.251.0.24 (295)View all →

🏢 Same network: AS8075

74.241.249.229 (340)20.151.111.128 (308)4.182.24.88 (285)20.65.61.3 (283)4.205.39.97 (283)View all →
12

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Insider Threat Indicators

Insider threats — whether malicious or negligent — account for a significant percentage of data breaches. Behavioral analytics detecting unusual access patterns, data downloads, and privilege escalation help identify insider risks before damage occurs.

🔍 Check Any IP Address

Share this report:
SobreIsençãoTermosRastreador de denúncias
Relatório gerado 27.05.2026 09:04
Comporte-se ou será exposto