Painel›🇭🇰 Hong Kong›40.83.95.41
ABUSE.MOM
RELATÓRIO DE AMEAÇA

Relatório de ameaça IP
40.83.95.41

ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO

Gerado: 2026-10-24 18:38:42
Primeira vez visto: 2026-10-07 10:48:17
Última vez visto: 2026-10-18 00:11:05
280

⛔ Veredito: BLOQUEIO

Este endereço IP foi classificado como fonte de atividade automatizada maliciosa. Pontuação de ameaça: 280/100. Total de solicitações maliciosas observadas: 9247.

BURSTDANGER_PATHRATIO_404REDIRECT_PROBEUA_SUS
01

Geolocalização e classificação

Endereço IP
40.83.95.41
Tipo
Hosting
País
🇭🇰 Hong Kong
Cidade
Hong Kong
ISP
Microsoft Corporation
Organização
Microsoft Azure Cloud (eastasia)
Sistema autônomo
AS8075 Microsoft Corporation
Nº de solicitações
9247
02

Assinaturas de detecção

AssinaturaDescriçãoPontosGravidade
404 ratio 40-60%Maioria das solicitações retornou 404 — enumeração+15
404 ratio >= 60%Maioria das solicitações retornou 404 — enumeração+25
Burst 11/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 12/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 13/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 14/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 16/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 28/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 36/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 37/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 38/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 39/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 40/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 41/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 42/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 43/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 44/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 45/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 46/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 47/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 48/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 49/10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 1Risco médio: painéis admin, arquivos de configuração+10
Danger medium hits: 102Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 126Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 130Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 132Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 136Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 150Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 152Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 158Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 16Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 160Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 162Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 175Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 176Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 178Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 179Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 180Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 2Risco médio: painéis admin, arquivos de configuração+20
Danger medium hits: 224Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 225Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 228Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 235Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 236Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 24Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 240Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 245Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 246Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 255Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 263Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 266Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 270Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 271Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 274Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 278Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 291Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 292Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 296Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 301Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 302Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 303Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 306Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 308Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 312Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 317Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 318Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 338Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 340Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 342Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 365Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 369Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 382Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 403Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 411Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 420Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 431Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 434Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 436Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 438Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 449Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 452Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 453Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 454Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 456Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 467Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 468Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 477Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 486Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 504Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 513Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 515Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 520Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 522Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 53Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 536Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 582Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 584Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 64Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 66Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 68Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 90Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 99Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 995Risco médio: painéis admin, arquivos de configuração+60
Danger strong hits: 1Caminhos de alto risco: shells, RCE, exploits+25
Danger strong hits: 10Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 104Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 108Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 109Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 12Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 14Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 15Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 16Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 169Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 171Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 18Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 2Caminhos de alto risco: shells, RCE, exploits+50
Danger strong hits: 20Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 206Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 208Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 21Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 216Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 22Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 24Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 250Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 253Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 27Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 273Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 28Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 3Caminhos de alto risco: shells, RCE, exploits+75
Danger strong hits: 30Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 31Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 32Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 36Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 4Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 40Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 6Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 8Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 85Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 9Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 90Caminhos de alto risco: shells, RCE, exploits+100
Probe 302→404Anomalia comportamental detectada automaticamente+20
UA suspiciousAnomalia comportamental detectada automaticamente+15
Σ = 9155
03

Atividade observada

Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Solicitações exibidas: 2 · HTTP 404: 0 · Padrões perigosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronologia

2026-10-07 10:48:17
Primeira solicitação maliciosa detectada
IP entrou em monitoramento a partir dos logs
Durante observação
Múltiplas assinaturas de detecção ativadas
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 11/2s (+35)
2026-10-18 00:11:05
Última solicitação maliciosa observada
Pontuação total atingida: 280/100
Próximo ciclo
IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)
Adicionado à lista de bloqueio automaticamente
05

Provedor de rede

Microsoft Corporation
AS8075 · 🇭🇰 Hong Kong

Detectamos 1852 IPs maliciosos neste sistema autônomo.

Ver todos os IPs de AS8075 →
06

Recomendações

Ações tomadas e recomendadas

  • IP 40.83.95.41 está bloqueado no nível da aplicação (HTTP 403)
  • Considere bloquear no nível do firewall (iptables/CSF)
  • Outros IPs maliciosos detectados na mesma sub-rede /24 — considere bloquear 40.83.95.0/24
  • Reporte o abuso ao provedor de rede através do contato de abuso
  • Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web

🔎 Defesa contra varredura de diretórios

IP 40.83.95.41 está enumerando diretórios. Configure fail2ban com jail apache-404 após 10+ erros 404.

🌊 Mitigação de inundação/DDoS

Implemente limit_req_zone no nginx. Implante CDN com proteção DDoS. Configure SYN cookies para controlar 40.83.95.41.

🤖 Defesa contra anomalias User-Agent

IP 40.83.95.41 mostra comportamento UA suspeito. Bloqueie requisições com User-Agent vazio.

07

Vizinhos em 40.83.95.0/24

Outros IPs bloqueados da mesma sub-rede /24 — indica abuso sistemático desta faixa de rede.

40.83.95.133
Pontuação: 205 · Solicitações: 223
09

Status em listas negras (DNSBL)

Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.

✓ Limpo
zen.spamhaus.org
✓ Limpo
b.barracudacentral.org
✓ Limpo
psbl.surriel.com
✓ Limpo
spam.dnsbl.sorbs.net
✓ Limpo
cbl.abuseat.org
✓ Limpo
bl.spamcop.net
✓ Limpo
bl.blocklist.de
✓ Limpo
dnsbl.dronebl.org

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

40.83.95.41 has been assigned a threat score of 280/100 (Critical). Uma pontuação tão alta marca um ator de ameaça crítico. Este endereço demonstrou comportamento malicioso persistente e agressivo em múltiplos vetores de detecção.

The following attack categories were identified:

Path EnumerationRequest FloodingUser-Agent Anomaly

📊 Threat Analysis

O endereço IP 40.83.95.41 foi rastreado até Hong Kong, Hong Kong, operando na rede de Microsoft Corporation. Nossos sistemas de detecção de ameaças sinalizaram este endereço com base em padrões de comportamento malicioso observados. Ao longo de 10 dias, este IP gerou 9,247 requisições maliciosas, com média de aproximadamente 924.7 requisições por dia. Classificado como IP de hosting, este endereço provavelmente funciona em um servidor alugado ou instância em nuvem. Com 3 padrões de ataque diferentes detectados, este IP exibe comportamento característico de frameworks de varredura automatizada avançados. Hong Kong atualmente responde por 1,330 IPs bloqueados em nosso banco de dados, sendo uma fonte importante de tráfego malicioso. Uma pontuação de 280/100 coloca este endereço no nível mais alto de severidade.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

11

Related Threats

🇭🇰 Top threats from Hong Kong

45.138.12.32 (358)45.138.12.45 (348)45.138.12.34 (340)45.138.12.47 (340)45.138.12.40 (340)View all →

🏢 Same network: AS8075

68.155.155.199 (320)20.127.136.245 (318)20.151.200.44 (315)20.92.77.159 (310)20.210.128.125 (310)View all →
12

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 DNS Sinkholing for Malware Defense

DNS sinkholing redirects queries for known malicious domains to controlled IP addresses. This technique blocks malware communication, prevents data exfiltration, and identifies compromised internal hosts attempting to contact command-and-control servers.

🔍 Check Any IP Address

Share this report:
SobreIsençãoTermosRastreador de denúncias
Relatório gerado 24.10.2026 18:38
Comporte-se ou será exposto