ABUSE.MOM
RELATÓRIO DE AMEAÇA

Relatório de ameaça IP
23.83.90.150

ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO

Gerado: 2026-08-01 07:10:38
Primeira vez visto: 2026-06-05 17:16:30
Última vez visto: 2026-06-27 21:01:12
85

⛔ Veredito: BLOQUEIO

Este endereço IP foi classificado como fonte de atividade automatizada maliciosa. Pontuação de ameaça: 85/100. Total de solicitações maliciosas observadas: 187.

01

Geolocalização e classificação

Endereço IP
23.83.90.150
Tipo
Unknown
País
🇺🇸 United States
Cidade
Lombard
ISP
Leaseweb USA, Inc.
Organização
Leaseweb USA, Inc.
Sistema autônomo
Unknown
Nº de solicitações
187
02

Assinaturas de detecção

AssinaturaDescriçãoPontosGravidade
Directory ScanAnomalia comportamental detectada automaticamente+0
Σ = 0
03

Atividade observada

Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.

[redacted]
GET
/
200
Solicitações exibidas: 1 · HTTP 404: 0 · Padrões perigosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronologia

2026-06-05 17:16:30
Primeira solicitação maliciosa detectada
IP entrou em monitoramento a partir dos logs
Durante observação
Múltiplas assinaturas de detecção ativadas
Directory Scan
2026-06-27 21:01:12
Última solicitação maliciosa observada
Pontuação total atingida: 85/100
Próximo ciclo
IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)
Adicionado à lista de bloqueio automaticamente
06

Recomendações

Ações tomadas e recomendadas

  • IP 23.83.90.150 está bloqueado no nível da aplicação (HTTP 403)
  • Considere bloquear no nível do firewall (iptables/CSF)
  • Outros IPs maliciosos detectados na mesma sub-rede /24 — considere bloquear 23.83.90.0/24
  • Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web

⚙️ Segurança geral

Adicione 23.83.90.150 à lista de bloqueio do seu firewall. Revise logs para conexões bem-sucedidas.

07

Vizinhos em 23.83.90.0/24

Outros IPs bloqueados da mesma sub-rede /24 — indica abuso sistemático desta faixa de rede.

09

Status em listas negras (DNSBL)

Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.

✓ Limpo
bl.spamcop.net
✓ Limpo
dnsbl.dronebl.org
✓ Limpo
b.barracudacentral.org
✓ Limpo
psbl.surriel.com
✓ Limpo
spam.dnsbl.sorbs.net

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

23.83.90.150 has been assigned a threat score of 85/100 (Critical). Esta é uma ameaça de nível crítico. Administradores de sistemas devem tratar este IP como hostil e bloquear todas as conexões de entrada sem exceção.

📊 Threat Analysis

A análise de inteligência de ameaças vinculou 23.83.90.150 a atividade maliciosa originada de Lombard, United States, operando na rede de Leaseweb USA, Inc.. O endereço está sob observação desde sua detecção inicial. Nossos sensores capturaram 187 requisições maliciosas deste endereço em um período de 22 dias, refletindo uma cadência de ataque sustentada de ~8.5 requisições por dia. Nossos registros mostram 112 IPs maliciosos originados de United States, posicionando-o como um contribuinte significativa para atividade de ameaças global. Uma pontuação de 85/100 coloca este IP na categoria de alto risco. Bloqueio no nível de firewall é recomendado.

11

Related Threats

🇺🇸 Top threats from United States

104.28.246.115 (350)104.28.214.122 (350)103.168.66.237 (340)34.187.158.4 (340)34.186.187.208 (340)View all →
12

Security Intelligence

💡 Data Breach Impact Assessment

The impact of data breaches extends beyond immediate financial losses. Regulatory fines, legal liability, reputational damage, and customer churn create long-term costs that often exceed the direct costs of incident response and remediation.

💡 IP Geolocation Accuracy Limitations

IP geolocation databases provide approximate locations with varying accuracy. City-level geolocation is typically 50-80% accurate, while country-level exceeds 95%. VPNs, proxies, and mobile networks further reduce reliability, making geolocation a useful but imperfect intelligence signal.

🔍 Check Any IP Address

Share this report: