Relatório de ameaça IP
201.141.53.65
ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO
Geolocalização e classificação
Assinaturas de detecção
| Assinatura | Descrição | Pontos | Gravidade |
|---|---|---|---|
| Directory Scan | Anomalia comportamental detectada automaticamente | +0 |
Atividade observada
Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.
* Typical request patterns for detected signatures. Actual target domains are redacted.
Cronologia
Provedor de rede
Recomendações
Ações tomadas e recomendadas
- IP 201.141.53.65 está bloqueado no nível da aplicação (HTTP 403)
- Considere bloquear no nível do firewall (iptables/CSF)
- Reporte o abuso ao provedor de rede através do contato de abuso
- Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web
⚙️ Segurança geral
Adicione 201.141.53.65 à lista de bloqueio do seu firewall. Revise logs para conexões bem-sucedidas.
Status em listas negras (DNSBL)
Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.
Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.
Threat Analysis
201.141.53.65 has been assigned a threat score of 60/100 (High). Neste nível de ameaça, o IP é considerado de alto risco. As regras de firewall devem ser atualizadas para negar tráfego desta fonte.
📊 Threat Analysis
O endereço IP 201.141.53.65 foi rastreado até Álvaro Obregón, Mexico, operando na rede de Cablevisión, S.A. de C.V.. Nossos sistemas de detecção de ameaças sinalizaram este endereço com base em padrões de comportamento malicioso observados. O endereço esteve ativo por 6 dias em nosso sistema de monitoramento, produzindo 745 requisições sinalizadas a uma taxa de ~124.2/dia. Operando a partir de uma rede residencial, este IP pode representar um gateway doméstico comprometido ou dispositivo IoT recrutado para uma infraestrutura de ataque maior. Nossos registros mostram 288 IPs maliciosos originados de Mexico, posicionando-o como um contribuinte significativa para atividade de ameaças global. A pontuação de 60/100 justifica monitoramento ativo e limitação de taxa.
This IP is classified as residential, suggesting it may belong to a compromised home device, IoT botnet member, or an infected personal computer. Residential IPs involved in attacks often indicate malware infection without the owner's knowledge.
Related Threats
🇲🇽 Top threats from Mexico
68.155.155.199 (320)158.23.144.198 (280)68.155.146.66 (280)68.155.145.150 (280)158.23.146.113 (280)View all →🏢 Same network: AS28548
189.216.40.236 (103)189.217.65.29 (103)201.141.126.231 (60)189.216.170.125 (60)189.216.104.243 (60)View all →Security Intelligence
💡 Certificate Transparency Monitoring
Certificate Transparency logs record all publicly trusted TLS certificates. Monitoring these logs reveals unauthorized certificate issuance, phishing domain preparation, and shadow IT — providing early warning of attacks targeting an organizations domain.
💡 User-Agent Analysis Techniques
Analyzing User-Agent strings reveals automated tools masquerading as legitimate browsers. Inconsistencies between claimed browser capabilities and actual behavior, impossible version combinations, and known scanner signatures help identify malicious clients.