Painel›🇦🇺 Australia›20.92.77.159
ABUSE.MOM
RELATÓRIO DE AMEAÇA

Relatório de ameaça IP
20.92.77.159

ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO

Gerado: 2026-10-24 17:04:27
Primeira vez visto: 2026-10-03 09:16:27
Última vez visto: 2026-10-11 01:06:44
310

⛔ Veredito: BLOQUEIO

Este endereço IP foi classificado como fonte de atividade automatizada maliciosa. Pontuação de ameaça: 310/100. Total de solicitações maliciosas observadas: 8135.

BURSTDANGER_PATHRATIO_404REDIRECT_PROBEREFERERUA_CHANGEDUA_SUS
01

Geolocalização e classificação

Endereço IP
20.92.77.159
Tipo
Hosting
País
🇦🇺 Australia
Cidade
The Rocks
ISP
Microsoft Corporation
Organização
Microsoft Azure Cloud (australiaeast)
Sistema autônomo
AS8075 Microsoft Corporation
Nº de solicitações
8135
02

Assinaturas de detecção

AssinaturaDescriçãoPontosGravidade
404 ratio 40-60%Maioria das solicitações retornou 404 — enumeração+15
404 ratio >= 60%Maioria das solicitações retornou 404 — enumeração+25
Burst 10/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 23/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 27/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 29/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 31/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 32/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 33/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 34/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 35/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 36/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 8/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 9/2sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 1Risco médio: painéis admin, arquivos de configuração+10
Danger medium hits: 102Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 104Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 117Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 124Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 126Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 130Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 133Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 136Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 141Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 153Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 154Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 155Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 179Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 185Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 187Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 188Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 192Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 195Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 204Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 219Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 22Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 221Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 234Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 240Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 243Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 247Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 250Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 252Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 261Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 262Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 272Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 283Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 289Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 303Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 304Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 305Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 306Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 308Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 314Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 328Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 330Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 332Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 338Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 351Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 370Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 373Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 382Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 388Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 402Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 406Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 455Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 456Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 464Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 468Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 491Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 493Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 560Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 572Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 62Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 63Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 640Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 68Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 702Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 77Risco médio: painéis admin, arquivos de configuração+60
Danger strong hits: 1Caminhos de alto risco: shells, RCE, exploits+25
Danger strong hits: 106Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 11Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 115Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 119Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 12Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 13Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 131Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 14Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 148Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 15Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 16Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 161Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 17Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 183Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 195Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 2Caminhos de alto risco: shells, RCE, exploits+50
Danger strong hits: 21Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 212Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 24Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 26Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 29Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 35Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 38Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 39Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 4Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 40Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 42Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 43Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 46Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 49Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 52Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 54Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 59Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 6Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 62Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 7Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 71Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 77Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 8Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 84Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 89Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 91Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 94Caminhos de alto risco: shells, RCE, exploits+100
Foreign refererReferer de domínio externo não relacionado+10
Probe 302→404Anomalia comportamental detectada automaticamente+20
UA changedMúltiplos User-Agents — técnica de rotação de bot+25
UA suspiciousAnomalia comportamental detectada automaticamente+15
Σ = 8655
03

Atividade observada

Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Solicitações exibidas: 2 · HTTP 404: 0 · Padrões perigosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronologia

2026-10-03 09:16:27
Primeira solicitação maliciosa detectada
IP entrou em monitoramento a partir dos logs
Durante observação
Múltiplas assinaturas de detecção ativadas
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 10/2s (+35)
2026-10-11 01:06:44
Última solicitação maliciosa observada
Pontuação total atingida: 310/100
Próximo ciclo
IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)
Adicionado à lista de bloqueio automaticamente
05

Provedor de rede

Microsoft Corporation
AS8075 · 🇦🇺 Australia

Detectamos 1852 IPs maliciosos neste sistema autônomo.

Ver todos os IPs de AS8075 →
06

Recomendações

Ações tomadas e recomendadas

  • IP 20.92.77.159 está bloqueado no nível da aplicação (HTTP 403)
  • Considere bloquear no nível do firewall (iptables/CSF)
  • Reporte o abuso ao provedor de rede através do contato de abuso
  • Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web

🔎 Defesa contra varredura de diretórios

IP 20.92.77.159 está enumerando diretórios. Configure fail2ban com jail apache-404 após 10+ erros 404.

🌊 Mitigação de inundação/DDoS

Implemente limit_req_zone no nginx. Implante CDN com proteção DDoS. Configure SYN cookies para controlar 20.92.77.159.

🤖 Defesa contra anomalias User-Agent

IP 20.92.77.159 mostra comportamento UA suspeito. Bloqueie requisições com User-Agent vazio.

09

Status em listas negras (DNSBL)

Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.

✓ Limpo
spam.dnsbl.sorbs.net
✓ Limpo
zen.spamhaus.org
✓ Limpo
bl.blocklist.de
✓ Limpo
psbl.surriel.com
✓ Limpo
b.barracudacentral.org
✓ Limpo
dnsbl.dronebl.org
✓ Limpo
cbl.abuseat.org

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

20.92.77.159 has been assigned a threat score of 310/100 (Critical). Com esta classificação, o IP se enquadra na faixa de severidade crítica — entre os endereços mais perigosos em nosso banco de dados de monitoramento.

The following attack categories were identified:

Path EnumerationRequest FloodingUser-Agent Anomaly

📊 Threat Analysis

Nossa infraestrutura de monitoramento identificou 20.92.77.159, geolocalizado em The Rocks, Australia, operando na rede de Microsoft Corporation, como fonte de atividade de rede suspeita. Ao longo de 7 dias, este IP gerou 8,135 requisições maliciosas, com média de aproximadamente 1162.1 requisições por dia. Este endereço pertence a um provedor de datacenter ou hosting em nuvem. IPs de hosting são frequentemente aproveitados por agentes de ameaças que alugam instâncias VPS baratas especificamente para realizar ataques. Com 3 padrões de ataque diferentes detectados, este IP exibe comportamento característico de frameworks de varredura automatizada avançados. Nossos registros mostram 1,239 IPs maliciosos originados de Australia, posicionando-o como um contribuinte importante para atividade de ameaças global. Com uma pontuação de 310/100, este IP está entre os mais perigosos do nosso banco de dados. Bloqueio imediato e completo é fortemente recomendado.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

11

Related Threats

🇦🇺 Top threats from Australia

137.23.3.14 (310)3.26.255.172 (308)3.26.98.5 (308)35.189.4.156 (298)34.129.144.215 (298)View all →

🏢 Same network: AS8075

68.155.155.199 (320)20.127.136.245 (318)20.151.200.44 (315)20.210.128.125 (310)52.162.202.106 (305)View all →
12

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Content Delivery Network Risks

CDNs can inadvertently mask the true origin of malicious traffic, making attribution difficult. Attackers abuse CDN services to proxy their attacks, leverage cached content for amplification, and exploit misconfigurations in CDN-to-origin connections.

🔍 Check Any IP Address

Share this report:
SobreIsençãoTermosRastreador de denúncias
Relatório gerado 24.10.2026 17:04
Comporte-se ou será exposto