Relatório de ameaça IP
216.194.174.116
ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO
Geolocalização e classificação
Assinaturas de detecção
| Assinatura | Descrição | Pontos | Gravidade |
|---|---|---|---|
| Danger strong hits: 3 | Caminhos de alto risco: shells, RCE, exploits | +75 | |
| Danger medium hits: 2 | Risco médio: painéis admin, arquivos de configuração | +20 |
Atividade observada
Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.
* Typical request patterns for detected signatures. Actual target domains are redacted.
Cronologia
Provedor de rede
Recomendações
Ações tomadas e recomendadas
- IP 216.194.174.116 está bloqueado no nível da aplicação (HTTP 403)
- Considere bloquear no nível do firewall (iptables/CSF)
- Reporte o abuso ao provedor de rede através do contato de abuso
- Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web
⚙️ Segurança geral
Adicione 216.194.174.116 à lista de bloqueio do seu firewall. Revise logs para conexões bem-sucedidas.
Portas abertas e serviços
Dados de reconhecimento de rede do Shodan. Portas abertas podem indicar serviços em execução, configurações incorretas ou superfícies de ataque.
| Port | Service | Risk | Description |
|---|---|---|---|
| 25 | SMTP | Medium | SMTP mail server — can be abused for spam relay |
| 80 | HTTP | Low | HTTP web server — standard web traffic |
| 500 | Unknown | Low | Service on port 500 |
| 3004 | Unknown | Low | Service on port 3004 |
| 9009 | Unknown | Low | Service on port 9009 |
| 9010 | Unknown | Low | Service on port 9010 |
| 9999 | Unknown | Low | Service on port 9999 |
| 12345 | Unknown | Low | Service on port 12345 |
| 12347 | Unknown | Low | Service on port 12347 |
| CVE ID | Link |
|---|---|
| CVE-2022-31813 | NVD → |
| CVE-2019-0211 | NVD → |
| CVE-2023-38709 | NVD → |
| CVE-2024-38474 | NVD → |
| CVE-2016-10735 | NVD → |
| CVE-2023-45802 | NVD → |
| CVE-2013-0941 | NVD → |
| CVE-2020-7071 | NVD → |
| CVE-2017-15715 | NVD → |
| CVE-2024-27316 | NVD → |
| CVE-2019-11045 | NVD → |
| CVE-2018-1333 | NVD → |
| CVE-2020-7063 | NVD → |
| CVE-2022-22721 | NVD → |
| CVE-2024-38473 | NVD → |
| CVE-2021-44790 | NVD → |
| CVE-2020-11022 | NVD → |
| CVE-2017-3167 | NVD → |
| CVE-2020-7061 | NVD → |
| CVE-2012-4360 | NVD → |
| CVE-2020-7060 | NVD → |
| CVE-2024-40898 | NVD → |
| CVE-2019-11046 | NVD → |
| CVE-2007-3205 | NVD → |
| CVE-2021-32786 | NVD → |
🔴 Este host possui 146 CVEs conhecidos associados aos seus serviços expostos. Este volume sugere software severamente desatualizado. Revise cada CVE no banco de dados NVD.
Fonte: Shodan InternetDB. Escaneado independentemente do abuse.mom.
Status em listas negras (DNSBL)
Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.
Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.
Threat Analysis
216.194.174.116 has been assigned a threat score of 95/100 (Critical). Esta é uma ameaça de nível crítico. Administradores de sistemas devem tratar este IP como hostil e bloquear todas as conexões de entrada sem exceção.
📊 Threat Analysis
Nossa infraestrutura de monitoramento identificou 216.194.174.116, geolocalizado em Los Angeles, United States, operando na rede de InMotion Hosting, como fonte de atividade de rede suspeita. Ao longo de 1 dias, este IP gerou 1 requisições maliciosas, com média de aproximadamente 1 requisições por dia. Este endereço pertence a um provedor de datacenter ou hosting em nuvem. IPs de hosting são frequentemente aproveitados por agentes de ameaças que alugam instâncias VPS baratas especificamente para realizar ataques. United States atualmente responde por 103 IPs bloqueados em nosso banco de dados, sendo uma fonte significativa de tráfego malicioso. Uma pontuação de 95/100 coloca este endereço no nível mais alto de severidade.
This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.
Related Threats
🇺🇸 Top threats from United States
104.28.246.115 (350)104.28.246.113 (340)104.28.246.116 (340)104.28.235.58 (340)104.28.246.122 (340)View all →Security Intelligence
💡 Prototype Pollution Attacks
Prototype pollution manipulates JavaScript object prototypes to inject properties that affect all objects in an application. This can lead to denial of service, property injection, and in some cases remote code execution in Node.js applications.
💡 Server-Side Request Forgery (SSRF)
SSRF attacks trick servers into making requests to internal resources that should not be publicly accessible. This can expose cloud metadata endpoints, internal APIs, and private network services, potentially leading to full infrastructure compromise.