Painel›🇨🇦 Canada›4.204.224.164
ABUSE.MOM
RELATÓRIO DE AMEAÇA

Relatório de ameaça IP
4.204.224.164

ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO

Gerado: 2026-09-14 17:44:24
Primeira vez visto: 2026-08-30 08:14:17
Última vez visto: 2026-09-13 01:18:24
280

⛔ Veredito: BLOQUEIO

Este endereço IP foi classificado como fonte de atividade automatizada maliciosa. Pontuação de ameaça: 280/100. Total de solicitações maliciosas observadas: 13407.

BURSTDANGER_PATHRATIO_404REDIRECT_PROBEUA_SUS
01

Geolocalização e classificação

Endereço IP
4.204.224.164
Tipo
Hosting
País
🇨🇦 Canada
Cidade
Toronto
ISP
Microsoft Corporation
Organização
Microsoft Azure Cloud (canadacentral)
Sistema autônomo
AS8075 Microsoft Corporation
Nº de solicitações
13407
02

Assinaturas de detecção

AssinaturaDescriçãoPontosGravidade
404 ratio 40-60%Maioria das solicitações retornou 404 — enumeração+15
404 ratio >= 60%Maioria das solicitações retornou 404 — enumeração+25
Burst 16/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 22/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 23/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 24/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 25/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 50/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 58/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 66/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 79/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 80/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 81/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 82/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 83/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 84/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 85/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 86/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 87/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 88/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 89/10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 108Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 121Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 122Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 123Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 125Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 128Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 135Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 137Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 150Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 152Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 154Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 156Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 172Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 182Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 2Risco médio: painéis admin, arquivos de configuração+20
Danger medium hits: 202Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 203Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 204Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 210Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 215Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 224Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 225Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 231Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 236Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 239Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 248Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 256Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 258Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 262Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 274Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 278Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 279Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 3Risco médio: painéis admin, arquivos de configuração+30
Danger medium hits: 300Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 304Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 306Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 326Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 342Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 352Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 358Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 360Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 370Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 373Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 411Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 415Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 424Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 430Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 44Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 450Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 460Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 466Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 489Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 49Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 504Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 510Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 530Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 539Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 542Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 56Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 632Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 687Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 701Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 708Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 725Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 758Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 78Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 82Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 84Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 931Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 966Risco médio: painéis admin, arquivos de configuração+60
Danger strong hits: 10Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 12Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 120Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 121Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 14Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 15Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 16Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 17Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 18Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 19Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 2Caminhos de alto risco: shells, RCE, exploits+50
Danger strong hits: 20Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 22Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 23Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 24Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 25Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 27Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 28Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 3Caminhos de alto risco: shells, RCE, exploits+75
Danger strong hits: 30Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 32Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 34Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 36Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 38Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 39Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 4Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 40Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 45Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 48Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 5Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 51Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 54Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 55Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 56Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 58Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 59Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 64Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 68Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 7Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 70Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 74Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 75Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 8Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 84Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 90Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 93Caminhos de alto risco: shells, RCE, exploits+100
Probe 302→404Anomalia comportamental detectada automaticamente+20
UA suspiciousAnomalia comportamental detectada automaticamente+15
Σ = 9395
03

Atividade observada

Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Solicitações exibidas: 2 · HTTP 404: 0 · Padrões perigosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronologia

2026-08-30 08:14:17
Primeira solicitação maliciosa detectada
IP entrou em monitoramento a partir dos logs
Durante observação
Múltiplas assinaturas de detecção ativadas
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 16/2s (+35)
2026-09-13 01:18:24
Última solicitação maliciosa observada
Pontuação total atingida: 280/100
Próximo ciclo
IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)
Adicionado à lista de bloqueio automaticamente
05

Provedor de rede

Microsoft Corporation
AS8075 · 🇨🇦 Canada
06

Recomendações

Ações tomadas e recomendadas

  • IP 4.204.224.164 está bloqueado no nível da aplicação (HTTP 403)
  • Considere bloquear no nível do firewall (iptables/CSF)
  • Reporte o abuso ao provedor de rede através do contato de abuso
  • Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web

🔎 Defesa contra varredura de diretórios

IP 4.204.224.164 está enumerando diretórios. Configure fail2ban com jail apache-404 após 10+ erros 404.

🌊 Mitigação de inundação/DDoS

Implemente limit_req_zone no nginx. Implante CDN com proteção DDoS. Configure SYN cookies para controlar 4.204.224.164.

🤖 Defesa contra anomalias User-Agent

IP 4.204.224.164 mostra comportamento UA suspeito. Bloqueie requisições com User-Agent vazio.

09

Status em listas negras (DNSBL)

Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.

✓ Limpo
bl.blocklist.de
✓ Limpo
spam.dnsbl.sorbs.net
✓ Limpo
b.barracudacentral.org
✓ Limpo
cbl.abuseat.org
✓ Limpo
dnsbl.dronebl.org
✓ Limpo
zen.spamhaus.org
✓ Limpo
psbl.surriel.com

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

4.204.224.164 has been assigned a threat score of 280/100 (Critical). Isso representa um nível de risco crítico. Nossos sistemas de detecção identificaram múltiplos indicadores de alta confiança de intenção maliciosa.

The following attack categories were identified:

Path EnumerationRequest FloodingUser-Agent Anomaly

📊 Threat Analysis

Nossa infraestrutura de monitoramento identificou 4.204.224.164, geolocalizado em Toronto, Canada, operando na rede de Microsoft Corporation, como fonte de atividade de rede suspeita. Ao longo de 13 dias, este IP gerou 13,407 requisições maliciosas, com média de aproximadamente 1031.3 requisições por dia. Este endereço pertence a um provedor de datacenter ou hosting em nuvem. IPs de hosting são frequentemente aproveitados por agentes de ameaças que alugam instâncias VPS baratas especificamente para realizar ataques. Com 3 padrões de ataque diferentes detectados, este IP exibe comportamento característico de frameworks de varredura automatizada avançados. Canada atualmente responde por 119 IPs bloqueados em nosso banco de dados, sendo uma fonte significativa de tráfego malicioso. Uma pontuação de 280/100 coloca este endereço no nível mais alto de severidade.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

11

Related Threats

🇨🇦 Top threats from Canada

20.151.200.44 (315)20.151.179.130 (308)20.151.111.128 (308)45.91.23.64 (305)45.91.23.164 (305)View all →

🏢 Same network: AS8075

20.151.200.44 (315)20.220.14.153 (280)20.104.74.38 (280)20.63.86.26 (280)20.220.62.118 (280)View all →
12

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 TLS Certificate Misconfigurations

Expired, self-signed, or misconfigured TLS certificates create security vulnerabilities and trust issues. Certificate monitoring, automated renewal through ACME protocols, and proper certificate chain configuration prevent both security gaps and service disruptions.

🔍 Check Any IP Address

Share this report:
SobreIsençãoTermosRastreador de denúncias
Relatório gerado 14.09.2026 17:44
Comporte-se ou será exposto