ABUSE.MOM
RELATÓRIO DE AMEAÇA

Relatório de ameaça IP
45.151.139.5

ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO

Gerado: 2026-07-29 01:22:14
Primeira vez visto: 2026-03-27 13:00:05
Última vez visto: 2026-06-27 23:31:53
130

⛔ Veredito: BLOQUEIO

Este endereço IP foi classificado como fonte de atividade automatizada maliciosa. Pontuação de ameaça: 130/100. Total de solicitações maliciosas observadas: 138.

01

Geolocalização e classificação

Endereço IP
45.151.139.5
Tipo
Unknown
País
🇷🇺 Russia
Cidade
Moscow
ISP
TIME-HOST
Organização
TIME-HOST
Sistema autônomo
Unknown
Nº de solicitações
138
02

Assinaturas de detecção

AssinaturaDescriçãoPontosGravidade
Directory ScanAnomalia comportamental detectada automaticamente+0
DDoS / FloodAnomalia comportamental detectada automaticamente+0
Σ = 0
03

Atividade observada

Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.

[redacted]
GET
/
200
Solicitações exibidas: 1 · HTTP 404: 0 · Padrões perigosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronologia

2026-03-27 13:00:05
Primeira solicitação maliciosa detectada
IP entrou em monitoramento a partir dos logs
Durante observação
Múltiplas assinaturas de detecção ativadas
Directory Scan, DDoS / Flood
2026-06-27 23:31:53
Última solicitação maliciosa observada
Pontuação total atingida: 130/100
Próximo ciclo
IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)
Adicionado à lista de bloqueio automaticamente
06

Recomendações

Ações tomadas e recomendadas

  • IP 45.151.139.5 está bloqueado no nível da aplicação (HTTP 403)
  • Considere bloquear no nível do firewall (iptables/CSF)
  • Outros IPs maliciosos detectados na mesma sub-rede /24 — considere bloquear 45.151.139.0/24
  • Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web

⚙️ Segurança geral

Adicione 45.151.139.5 à lista de bloqueio do seu firewall. Revise logs para conexões bem-sucedidas.

07

Vizinhos em 45.151.139.0/24

Outros IPs bloqueados da mesma sub-rede /24 — indica abuso sistemático desta faixa de rede.

09

Status em listas negras (DNSBL)

Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.

✓ Limpo
bl.blocklist.de
✓ Limpo
dnsbl.dronebl.org
✓ Limpo
spam.dnsbl.sorbs.net
✓ Limpo
zen.spamhaus.org
✓ Limpo
cbl.abuseat.org
✓ Limpo
bl.spamcop.net
✓ Limpo
b.barracudacentral.org

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

45.151.139.5 has been assigned a threat score of 130/100 (Critical). Com esta classificação, o IP se enquadra na faixa de severidade crítica — entre os endereços mais perigosos em nosso banco de dados de monitoramento.

📊 Threat Analysis

A análise de inteligência de ameaças vinculou 45.151.139.5 a atividade maliciosa originada de Moscow, Russia, operando na rede de TIME-HOST. O endereço está sob observação desde sua detecção inicial. Nossos sensores capturaram 138 requisições maliciosas deste endereço em um período de 92 dias, refletindo uma cadência de ataque sustentada de ~1.5 requisições por dia. Russia atualmente responde por 111 IPs bloqueados em nosso banco de dados, sendo uma fonte significativa de tráfego malicioso. Com uma pontuação de 130/100, este IP está entre os mais perigosos do nosso banco de dados. Bloqueio imediato e completo é fortemente recomendado.

11

Related Threats

🇷🇺 Top threats from Russia

157.22.102.172 (313)178.130.54.159 (288)185.103.167.63 (265)72.56.191.6 (265)95.182.125.201 (265)View all →
12

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Deception Technology Beyond Honeypots

Modern deception technology deploys fake credentials, decoy files, and breadcrumbs throughout production environments. When attackers interact with these deceptions, high-fidelity alerts trigger with virtually zero false positives.

🔍 Check Any IP Address

Share this report: