Painel›🇮🇪 Ireland›40.113.19.56

RELATÓRIO DE AMEAÇA

Relatório de ameaça IP
40.113.19.56

ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO

Gerado: 2026-05-30 08:19:01

Primeira vez visto: 2026-02-17 17:25:06

Última vez visto: 2026-03-25 19:00:05

Geolocalização e classificação

Endereço IP

40.113.19.56

Tipo

Hosting

País

🇮🇪 Ireland

Cidade

Dublin

ISP

Microsoft Corporation

Organização

Microsoft Azure Cloud (northeurope)

Sistema autônomo

AS8075 Microsoft Corporation

Nº de solicitações

Assinaturas de detecção

Assinatura	Descrição	Pontos
UA suspicious (short/empty)	Anomalia comportamental detectada automaticamente	+15
Danger strong hits: 4	Caminhos de alto risco: shells, RCE, exploits	+100
Danger medium hits: 30	Risco médio: painéis admin, arquivos de configuração	+60
404 ratio >= 60%	Maioria das solicitações retornou 404 — enumeração	+25
Burst: 24 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 28 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Danger strong hits: 45	Caminhos de alto risco: shells, RCE, exploits	+100
Danger medium hits: 316	Risco médio: painéis admin, arquivos de configuração	+60
Probe pattern 302->404 same path	Anomalia comportamental detectada automaticamente	+20
Burst: 56 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 200 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Imported from old blocklist	Anomalia comportamental detectada automaticamente	+0
Danger strong hits: 136	Caminhos de alto risco: shells, RCE, exploits	+100
Danger medium hits: 1096	Risco médio: painéis admin, arquivos de configuração	+60
Burst: 90 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Danger strong hits: 34	Caminhos de alto risco: shells, RCE, exploits	+100
Danger medium hits: 368	Risco médio: painéis admin, arquivos de configuração	+60
404 ratio 40-60%	Maioria das solicitações retornou 404 — enumeração	+15
Burst: 15 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 54 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Danger strong hits: 1	Caminhos de alto risco: shells, RCE, exploits	+25
Danger medium hits: 1	Risco médio: painéis admin, arquivos de configuração	+10
Danger strong hits: 50	Caminhos de alto risco: shells, RCE, exploits	+100
Danger medium hits: 239	Risco médio: painéis admin, arquivos de configuração	+60
Burst: 55 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 193 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 197 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Danger strong hits: 67	Caminhos de alto risco: shells, RCE, exploits	+100
Danger medium hits: 358	Risco médio: painéis admin, arquivos de configuração	+60
Danger strong hits: 94	Caminhos de alto risco: shells, RCE, exploits	+100
Danger medium hits: 526	Risco médio: painéis admin, arquivos de configuração	+60
Burst: 42 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 130 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Danger strong hits: 108	Caminhos de alto risco: shells, RCE, exploits	+100
Danger medium hits: 1044	Risco médio: painéis admin, arquivos de configuração	+60
Burst: 168 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Danger strong hits: 70	Caminhos de alto risco: shells, RCE, exploits	+100
Danger medium hits: 522	Risco médio: painéis admin, arquivos de configuração	+60
Danger strong hits: 36	Caminhos de alto risco: shells, RCE, exploits	+100
Danger medium hits: 348	Risco médio: painéis admin, arquivos de configuração	+60
Burst: 37 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 125 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Danger strong hits: 52	Caminhos de alto risco: shells, RCE, exploits	+100
Burst: 118 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 52 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 184 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 34 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 111 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 53 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 191 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 45 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 153 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 38 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 129 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 46 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 158 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Danger strong hits: 54	Caminhos de alto risco: shells, RCE, exploits	+100
Danger medium hits: 490	Risco médio: painéis admin, arquivos de configuração	+60
Burst: 33 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 47 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 163 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 152 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Danger medium hits: 347	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 342	Risco médio: painéis admin, arquivos de configuração	+60
Burst: 41 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Danger medium hits: 370	Risco médio: painéis admin, arquivos de configuração	+60
Burst: 161 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 57 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Danger medium hits: 364	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 552	Risco médio: painéis admin, arquivos de configuração	+60
Danger medium hits: 394	Risco médio: painéis admin, arquivos de configuração	+60
Burst: 35 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 115 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 36 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 123 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 119 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 44 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 50 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 132 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 120 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Danger strong hits: 2	Caminhos de alto risco: shells, RCE, exploits	+50
Danger medium hits: 2	Risco médio: painéis admin, arquivos de configuração	+20
Danger strong hits: 18	Caminhos de alto risco: shells, RCE, exploits	+100
Danger medium hits: 197	Risco médio: painéis admin, arquivos de configuração	+60
Burst: 31 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 104 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Danger strong hits: 55	Caminhos de alto risco: shells, RCE, exploits	+100
Danger medium hits: 404	Risco médio: painéis admin, arquivos de configuração	+60
Burst: 51 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 176 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 128 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 101 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Danger medium hits: 402	Risco médio: painéis admin, arquivos de configuração	+60
Burst: 110 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Danger strong hits: 21	Caminhos de alto risco: shells, RCE, exploits	+100
Danger medium hits: 213	Risco médio: painéis admin, arquivos de configuração	+60
Burst: 105 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Danger medium hits: 188	Risco médio: painéis admin, arquivos de configuração	+60
Burst: 103 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 39 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Danger strong hits: 74	Caminhos de alto risco: shells, RCE, exploits	+100
Danger medium hits: 609	Risco médio: painéis admin, arquivos de configuração	+60
Burst: 121 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Danger medium hits: 406	Risco médio: painéis admin, arquivos de configuração	+60
Burst: 134 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 135 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Danger strong hits: 31	Caminhos de alto risco: shells, RCE, exploits	+100
Danger medium hits: 124	Risco médio: painéis admin, arquivos de configuração	+60
Burst: 54 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 124 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Danger strong hits: 93	Caminhos de alto risco: shells, RCE, exploits	+100
Danger medium hits: 242	Risco médio: painéis admin, arquivos de configuração	+60
Danger strong hits: 62	Caminhos de alto risco: shells, RCE, exploits	+100
Burst: 187 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 49 req / 2s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 164 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 127 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 189 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 190 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 195 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 179 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 173 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 198 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 188 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35
Burst: 172 req / 10s	Taxa de solicitações anormalmente alta — varredura	+35

Σ = 6125

Atividade observada

Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.

[redacted]

GET

200

[redacted]

GET

/page

200

Solicitações exibidas: 2 · HTTP 404: 0 · Padrões perigosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

Cronologia

2026-02-17 17:25:06

Primeira solicitação maliciosa detectada

IP entrou em monitoramento a partir dos logs

Durante observação

Múltiplas assinaturas de detecção ativadas

UA suspicious (short/empty) (+15), Danger strong hits: 4 (+100), Danger medium hits: 30 (+60)

2026-03-25 19:00:05

Última solicitação maliciosa observada

Pontuação total atingida: 280/100

Próximo ciclo

IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)

Adicionado à lista de bloqueio automaticamente

Provedor de rede

Microsoft Corporation

AS8075 · 🇮🇪 Ireland

Recomendações

Ações tomadas e recomendadas

IP 40.113.19.56 está bloqueado no nível da aplicação (HTTP 403)
Considere bloquear no nível do firewall (iptables/CSF)
Reporte o abuso ao provedor de rede através do contato de abuso
Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web

🤖 Defesa contra anomalias User-Agent

IP 40.113.19.56 mostra comportamento UA suspeito. Bloqueie requisições com User-Agent vazio.

🔎 Defesa contra varredura de diretórios

IP 40.113.19.56 está enumerando diretórios. Configure fail2ban com jail apache-404 após 10+ erros 404.

🌊 Mitigação de inundação/DDoS

Implemente limit_req_zone no nginx. Implante CDN com proteção DDoS. Configure SYN cookies para controlar 40.113.19.56.

Status em listas negras (DNSBL)

Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.

⛔ NA LISTA

Spamhaus ZEN

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

Threat Analysis

40.113.19.56 has been assigned a threat score of 280/100 (Critical). Isso o coloca na categoria de ameaça crítica. O bloqueio imediato é fortemente recomendado em todos os perímetros de rede.

The following attack categories were identified:

User-Agent AnomalyPath EnumerationRequest Flooding

📊 Threat Analysis

40.113.19.56 está registrado em Dublin, Ireland, operando na rede de Microsoft Corporation. Este IP apareceu pela primeira vez em nossos feeds de ameaças após acionar múltiplas assinaturas de detecção comportamental. O endereço esteve ativo por 36 dias em nosso sistema de monitoramento, produzindo 88 requisições sinalizadas a uma taxa de ~2.4/dia. Operando a partir de infraestrutura de datacenter, este IP é típico de endereços usados em operações de ataque organizadas. A combinação de 3 vetores de ataque distintos indica um ator de ameaça sofisticado implantando ferramentas automatizadas que sondam múltiplas superfícies de ataque simultaneamente. Nossos registros mostram 16 IPs maliciosos originados de Ireland, posicionando-o como um contribuinte notável para atividade de ameaças global. Com uma pontuação de 280/100, este IP está entre os mais perigosos do nosso banco de dados. Bloqueio imediato e completo é fortemente recomendado.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

Related Threats

🇮🇪 Top threats from Ireland

40.69.27.251 (280)20.166.38.178 (280)40.112.95.11 (280)52.169.119.118 (280)40.69.66.178 (280)View all →

🏢 Same network: AS8075

74.241.249.229 (340)20.151.111.128 (308)4.182.24.88 (285)20.65.61.3 (283)4.205.39.97 (283)View all →

Security Intelligence

💡 TLS Fingerprinting (JA3/JA4)

TLS fingerprinting creates unique identifiers based on how clients negotiate encrypted connections. The JA3 and JA4 methods generate hashes from TLS ClientHello parameters, enabling identification of specific tools and malware regardless of IP address changes.

💡 File Upload Vulnerabilities

Insecure file upload functionality allows attackers to upload web shells, malware, or scripts that execute on the server. Proper validation must check file content, not just extensions, and uploaded files should be stored outside the web root.

🔍 Check Any IP Address

Share this report:

Relatório de ameaça IP40.113.19.56

⛔ Veredito: BLOQUEIO