Painel›🇸🇪 Sweden›4.223.226.192

RELATÓRIO DE AMEAÇA

Relatório de ameaça IP
4.223.226.192

ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO

Gerado: 2026-07-31 04:01:36

Primeira vez visto: 2026-07-22 18:43:47

Última vez visto: 2026-07-31 03:57:44

Geolocalização e classificação

Endereço IP

4.223.226.192

Tipo

Hosting

País

🇸🇪 Sweden

Cidade

Gävle

ISP

Microsoft Corporation

Organização

Microsoft Azure Cloud (swedencentral)

Sistema autônomo

AS8075 Microsoft Corporation

Nº de solicitações

9709

Assinaturas de detecção

Assinatura	Descrição	Pontos
404 ratio 40-60%	Maioria das solicitações retornou 404 — enumeração	+15
404 ratio >= 60%	Maioria das solicitações retornou 404 — enumeração	+25
Burst 104/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 105/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 11/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 110/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 113/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 114/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 115/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 116/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 117/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 118/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 119/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 12/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 120/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 122/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 125/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 126/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 128/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 129/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 130/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 131/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 132/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 133/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 135/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 137/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 139/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 140/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 141/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 143/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 150/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 154/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 155/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 158/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 160/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 162/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 200/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 27/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 29/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 31/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 32/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 33/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 34/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 35/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 35/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 37/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 38/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 38/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 39/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 40/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 41/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 42/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 43/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 44/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 44/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 45/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 46/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 47/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 47/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 48/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 48/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 49/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 50/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 50/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 51/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 52/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 52/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 53/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 54/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 55/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 56/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 57/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 57/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 59/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 6/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 60/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 62/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 68/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 70/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 76/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 77/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 78/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 79/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 80/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 82/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 84/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 87/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 88/10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 9/2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst 98/10s	Taxa de solicitações anormalmente alta — varredura	+35
Danger medium hits: 1	Risco médio: painéis admin, arquivos de configuração	+10
Danger medium hits: 102	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 103	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 104	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 105	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 110	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 112	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 115	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 12	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 120	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 126	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 127	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 150	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 151	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 154	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 155	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 156	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 158	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 163	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 182	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 188	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 192	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 2	Risco médio: painéis admin, arquivos de configuração	+20
Danger medium hits: 202	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 203	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 204	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 224	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 235	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 236	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 237	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 262	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 290	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 32	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 332	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 35	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 360	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 37	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 38	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 39	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 4	Risco médio: painéis admin, arquivos de configuração	+40
Danger medium hits: 406	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 43	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 44	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 52	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 56	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 57	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 6	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 608	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 63	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 70	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 77	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 78	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 79	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 80	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 82	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 83	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 84	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 88	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 90	Risco médio: painéis admin, arquivos de configuração	+60
Danger strong hits: 1	Caminhos de alto risco: shells, RCE, exploits	+25
Danger strong hits: 10	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 11	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 12	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 13	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 14	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 15	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 16	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 18	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 19	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 2	Caminhos de alto risco: shells, RCE, exploits	+50
Danger strong hits: 27	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 3	Caminhos de alto risco: shells, RCE, exploits	+75
Danger strong hits: 30	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 4	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 48	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 5	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 6	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 7	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 8	Caminhos de alto risco: shells, RCE, exploits	+100
Danger strong hits: 9	Caminhos de alto risco: shells, RCE, exploits	+100
Probe 302→404	Anomalia comportamental detectada automaticamente	+20
UA suspicious	Anomalia comportamental detectada automaticamente	+15

Σ = 8535

Atividade observada

Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.

[redacted]

GET

200

[redacted]

GET

/page

200

Solicitações exibidas: 2 · HTTP 404: 0 · Padrões perigosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

Cronologia

2026-07-22 18:43:47

Primeira solicitação maliciosa detectada

IP entrou em monitoramento a partir dos logs

Durante observação

Múltiplas assinaturas de detecção ativadas

404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 104/10s (+35)

2026-07-31 03:57:44

Última solicitação maliciosa observada

Pontuação total atingida: 280/100

Próximo ciclo

IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)

Adicionado à lista de bloqueio automaticamente

Provedor de rede

Microsoft Corporation

AS8075 · 🇸🇪 Sweden

Recomendações

Ações tomadas e recomendadas

IP 4.223.226.192 está bloqueado no nível da aplicação (HTTP 403)
Considere bloquear no nível do firewall (iptables/CSF)
Reporte o abuso ao provedor de rede através do contato de abuso
Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web

🔎 Defesa contra varredura de diretórios

IP 4.223.226.192 está enumerando diretórios. Configure fail2ban com jail apache-404 após 10+ erros 404.

🌊 Mitigação de inundação/DDoS

Implemente limit_req_zone no nginx. Implante CDN com proteção DDoS. Configure SYN cookies para controlar 4.223.226.192.

🤖 Defesa contra anomalias User-Agent

IP 4.223.226.192 mostra comportamento UA suspeito. Bloqueie requisições com User-Agent vazio.

Status em listas negras (DNSBL)

Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.

✓ Limpo

zen.spamhaus.org

✓ Limpo

bl.spamcop.net

✓ Limpo

cbl.abuseat.org

✓ Limpo

spam.dnsbl.sorbs.net

✓ Limpo

b.barracudacentral.org

✓ Limpo

dnsbl.dronebl.org

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

Threat Analysis

4.223.226.192 has been assigned a threat score of 280/100 (Critical). Com esta classificação, o IP se enquadra na faixa de severidade crítica — entre os endereços mais perigosos em nosso banco de dados de monitoramento.

The following attack categories were identified:

Path EnumerationRequest FloodingUser-Agent Anomaly

📊 Threat Analysis

O endereço IP 4.223.226.192 foi rastreado até Gävle, Sweden, operando na rede de Microsoft Corporation. Nossos sistemas de detecção de ameaças sinalizaram este endereço com base em padrões de comportamento malicioso observados. O endereço esteve ativo por 8 dias em nosso sistema de monitoramento, produzindo 9,709 requisições sinalizadas a uma taxa de ~1213.6/dia. Classificado como IP de hosting, este endereço provavelmente funciona em um servidor alugado ou instância em nuvem. Com 3 padrões de ataque diferentes detectados, este IP exibe comportamento característico de frameworks de varredura automatizada avançados. Uma pontuação de 280/100 coloca este endereço no nível mais alto de severidade.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

Related Threats

🇸🇪 Top threats from Sweden

20.91.140.156 (280)20.91.139.111 (280)20.91.208.34 (280)4.225.203.146 (280)View all →

🏢 Same network: AS8075

20.226.81.88 (280)20.48.26.146 (280)191.234.169.57 (280)52.237.113.70 (280)104.208.65.18 (280)View all →

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Credential Stuffing at Scale

Credential stuffing uses stolen username-password pairs from data breaches to attempt logins across many websites. Since users frequently reuse passwords, these automated attacks achieve success rates of 0.1-2%, which translates to thousands of compromised accounts from millions of attempts.

🔍 Check Any IP Address

Share this report:

Relatório de ameaça IP4.223.226.192

⛔ Veredito: BLOQUEIO

Geolocalização e classificação

Assinaturas de detecção

Atividade observada

Cronologia

Provedor de rede

Recomendações

Ações tomadas e recomendadas

🔎 Defesa contra varredura de diretórios

🌊 Mitigação de inundação/DDoS

🤖 Defesa contra anomalias User-Agent

Status em listas negras (DNSBL)

Threat Analysis

📊 Threat Analysis

Related Threats

🇸🇪 Top threats from Sweden

🏢 Same network: AS8075

Security Intelligence

💡 DDoS Mitigation Approaches

💡 Credential Stuffing at Scale

🔍 Check Any IP Address

Relatório de ameaça IP
4.223.226.192