Relatório de ameaça IP
217.174.244.117
ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO
Geolocalização e classificação
Assinaturas de detecção
| Assinatura | Descrição | Pontos | Gravidade |
|---|---|---|---|
| Form spam: no_js_check | Palavras-chave de spam/malware no conteúdo | +0 |
Atividade observada
Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.
* Typical request patterns for detected signatures. Actual target domains are redacted.
Cronologia
Provedor de rede
Recomendações
Ações tomadas e recomendadas
- IP 217.174.244.117 está bloqueado no nível da aplicação (HTTP 403)
- Considere bloquear no nível do firewall (iptables/CSF)
- Reporte o abuso ao provedor de rede através do contato de abuso
- Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web
📧 Proteção contra spam
Habilite CAPTCHA em todos os formulários públicos. Adicione campos honeypot. Limite envios a 3 por minuto por IP.
Portas abertas e serviços
Dados de reconhecimento de rede do Shodan. Portas abertas podem indicar serviços em execução, configurações incorretas ou superfícies de ataque.
| Port | Service | Risk | Description |
|---|---|---|---|
| 22 | SSH | Low | Secure Shell — common brute force target for remote access |
| 80 | HTTP | Low | HTTP web server — standard web traffic |
| 443 | HTTPS | Low | HTTPS web server — encrypted web traffic |
| 3306 | MySQL | High | MySQL database — should never be exposed to the internet |
| 5432 | PostgreSQL | High | PostgreSQL database — direct database access risk |
| 9000 | Unknown | Low | Service on port 9000 |
⚠️ Foram detectadas 2 portas de alto risco em 217.174.244.117. Estes serviços não devem ser acessíveis publicamente sem regras rígidas de firewall.
| CVE ID | Link |
|---|---|
| CVE-2022-29404 | NVD → |
| CVE-2024-21101 | NVD → |
| CVE-2022-26377 | NVD → |
| CVE-2024-38473 | NVD → |
| CVE-2024-38475 | NVD → |
| CVE-2023-31122 | NVD → |
| CVE-2024-21047 | NVD → |
| CVE-2007-4723 | NVD → |
| CVE-2012-3526 | NVD → |
| CVE-2024-21171 | NVD → |
| CVE-2024-21135 | NVD → |
| CVE-2024-21159 | NVD → |
| CVE-2022-37436 | NVD → |
| CVE-2024-21160 | NVD → |
| CVE-2025-55753 | NVD → |
| CVE-2023-25690 | NVD → |
| CVE-2024-43394 | NVD → |
| CVE-2024-40898 | NVD → |
| CVE-2013-4365 | NVD → |
| CVE-2024-24795 | NVD → |
| CVE-2024-38477 | NVD → |
| CVE-2012-4001 | NVD → |
| CVE-2024-21096 | NVD → |
| CVE-2025-65082 | NVD → |
| CVE-2022-22721 | NVD → |
🔴 Este host possui 66 CVEs conhecidos associados aos seus serviços expostos. Este volume sugere software severamente desatualizado. Revise cada CVE no banco de dados NVD.
Fonte: Shodan InternetDB. Escaneado independentemente do abuse.mom.
Status em listas negras (DNSBL)
Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.
Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.
Threat Analysis
217.174.244.117 has been assigned a threat score of 70/100 (High). Esta pontuação indica alta severidade de ameaça. O IP mostrou padrões claros de comportamento malicioso que justificam medidas defensivas imediatas.
📊 Threat Analysis
O endereço IP 217.174.244.117 foi rastreado até London, United Kingdom, operando na rede de IONOS SE. Nossos sistemas de detecção de ameaças sinalizaram este endereço com base em padrões de comportamento malicioso observados. Nossos sensores capturaram 1 requisições maliciosas deste endereço em um período de 1 dias, refletindo uma cadência de ataque sustentada de ~1 requisições por dia. Operando a partir de uma rede residencial, este IP pode representar um gateway doméstico comprometido ou dispositivo IoT recrutado para uma infraestrutura de ataque maior. A pontuação de 70/100 indica um ator malicioso confirmado.
This IP is classified as residential, suggesting it may belong to a compromised home device, IoT botnet member, or an infected personal computer. Residential IPs involved in attacks often indicate malware infection without the owner's knowledge.
Related Threats
Security Intelligence
💡 SQL Injection Campaigns
SQL injection remains one of the most common web attack vectors. Attackers inject malicious SQL code through input fields to extract database contents, modify data, or gain administrative access. Automated scanners test for SQLi vulnerabilities at massive scale.
💡 Mobile Malware Distribution
Mobile malware reaches devices through unofficial app stores, malicious links, and even occasionally through official stores using obfuscation techniques. Banking trojans, spyware, and ransomware variants specifically designed for mobile platforms continue to proliferate.