RELATÓRIO DE AMEAÇA
Relatório de ameaça IP
49.248.192.204
ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO
01
Geolocalização e classificação
Endereço IP
49.248.192.204
Tipo
Residential
País
🇮🇳 India
Cidade
Mumbai
ISP
Tata Teleservices (Maharashtra) Ltd
Organização
Tata Teleservices (Maharashtra) Ltd
Sistema autônomo
AS17762 Tata Teleservices Maharashtra Ltd
Nº de solicitações
116
02
Assinaturas de detecção
| Assinatura | Descrição | Pontos | Gravidade |
|---|---|---|---|
| UA suspicious (short/empty) | Anomalia comportamental detectada automaticamente | +15 | |
| UA changed for same IP | Múltiplos User-Agents — técnica de rotação de bot | +25 | |
| Danger strong hits: 72 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 12 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| 404 ratio 40-60% | Maioria das solicitações retornou 404 — enumeração | +15 | |
| Probe pattern 302->404 same path | Anomalia comportamental detectada automaticamente | +20 | |
| Burst: 104 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 104 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| POST requests present | Anomalia comportamental detectada automaticamente | +8 | |
| Danger strong hits: 144 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 24 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| 404 ratio >= 60% | Maioria das solicitações retornou 404 — enumeração | +25 | |
| Danger strong hits: 142 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Foreign referer seen | Referer de domínio externo não relacionado | +10 | |
| Danger strong hits: 108 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 18 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Imported from old blocklist | Anomalia comportamental detectada automaticamente | +0 | |
| Danger strong hits: 32 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 40 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 132 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 132 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 34 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 48 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 150 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 150 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger medium hits: 46 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 135 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 135 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 149 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 149 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger medium hits: 45 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 143 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 143 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 145 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 145 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 68 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 96 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger strong hits: 33 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 47 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 146 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 146 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 148 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 148 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 147 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 147 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 16 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 21 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 64 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 64 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 17 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Burst: 75 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 75 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger medium hits: 44 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 134 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 134 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 29 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 35 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 116 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 116 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 141 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 141 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 30 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 43 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 140 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 140 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 19 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Burst: 77 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 77 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 31 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 41 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 137 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 137 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 9 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 11 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 39 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 39 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 144 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 144 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 48 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 14 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 151 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 151 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 6 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Burst: 20 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 20 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 43 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 7 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger medium hits: 9 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 99 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 99 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 41 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 10 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 121 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 121 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 21 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Burst: 80 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 80 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 54 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 16 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Danger strong hits: 50 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 59 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Burst: 157 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 157 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 56 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 24 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 5 | Risco médio: painéis admin, arquivos de configuração | +50 | |
| Burst: 47 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 47 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 44 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 15 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 123 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 123 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 55 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 13 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 138 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 138 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 49 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Burst: 127 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 127 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 47 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Burst: 128 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 128 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 37 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Burst: 117 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 117 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 120 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 120 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 51 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 42 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 62 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 19 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 179 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 179 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 65 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Burst: 164 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 164 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 73 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Burst: 200 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 200 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 58 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 17 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 167 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 167 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 61 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Burst: 194 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 194 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 57 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger strong hits: 39 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Burst: 112 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 112 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 158 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 158 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 60 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Burst: 156 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 156 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger medium hits: 20 | Risco médio: painéis admin, arquivos de configuração | +60 | |
| Burst: 175 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 175 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 177 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 177 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 100 req / 2s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Burst: 100 req / 10s | Taxa de solicitações anormalmente alta — varredura | +35 | |
| Danger strong hits: 81 | Caminhos de alto risco: shells, RCE, exploits | +100 | |
| Danger medium hits: 4 | Risco médio: painéis admin, arquivos de configuração | +40 |
Σ = 8888
03
Atividade observada
Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.
[redacted]
GET
/
200
[redacted]
GET
/page
200
Solicitações exibidas: 2 · HTTP 404: 0 · Padrões perigosos: 0
* Typical request patterns for detected signatures. Actual target domains are redacted.
04
Cronologia
2026-02-17 17:25:05
Primeira solicitação maliciosa detectada
IP entrou em monitoramento a partir dos logs
Durante observação
Múltiplas assinaturas de detecção ativadas
UA suspicious (short/empty) (+15), UA changed for same IP (+25), Danger strong hits: 72 (+100)
2026-02-19 21:00:05
Última solicitação maliciosa observada
Pontuação total atingida: 313/100
Próximo ciclo
IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)
Adicionado à lista de bloqueio automaticamente
05
Provedor de rede
Tata Teleservices (Maharashtra) Ltd
AS17762 · 🇮🇳 India
06
Recomendações
Ações tomadas e recomendadas
- IP 49.248.192.204 está bloqueado no nível da aplicação (HTTP 403)
- Considere bloquear no nível do firewall (iptables/CSF)
- Reporte o abuso ao provedor de rede através do contato de abuso
- Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web
🤖 Defesa contra anomalias User-Agent
IP 49.248.192.204 mostra comportamento UA suspeito. Bloqueie requisições com User-Agent vazio.
🔎 Defesa contra varredura de diretórios
IP 49.248.192.204 está enumerando diretórios. Configure fail2ban com jail apache-404 após 10+ erros 404.
🌊 Mitigação de inundação/DDoS
Implemente limit_req_zone no nginx. Implante CDN com proteção DDoS. Configure SYN cookies para controlar 49.248.192.204.
08
Portas abertas e serviços
Dados de reconhecimento de rede do Shodan. Portas abertas podem indicar serviços em execução, configurações incorretas ou superfícies de ataque.
PORTAS ABERTAS (3)
| Port | Service | Risk | Description |
|---|---|---|---|
| 111 | Unknown | Low | Service on port 111 |
| 8080 | HTTP-Alt | Low | HTTP alternative port — often used for admin panels or proxies |
| 8822 | Unknown | Low | Service on port 8822 |
VULNERABILIDADES CONHECIDAS (CVE) (12)
| CVE ID | Link |
|---|---|
| CVE-2023-38408 | NVD → |
| CVE-2025-26465 | NVD → |
| CVE-2016-20012 | NVD → |
| CVE-2023-48795 | NVD → |
| CVE-2021-36368 | NVD → |
| CVE-2025-32728 | NVD → |
| CVE-2008-3844 | NVD → |
| CVE-2024-6387 | NVD → |
| CVE-2007-2768 | NVD → |
| CVE-2021-41617 | NVD → |
| CVE-2023-51385 | NVD → |
| CVE-2023-51767 | NVD → |
🔴 Este host possui 12 CVEs conhecidos associados aos seus serviços expostos. Este volume sugere software severamente desatualizado. Revise cada CVE no banco de dados NVD.
TECNOLOGIAS DETECTADAS
openbsd:openssh:8.7
Hostnames: stmum.tatatelebusiness.com
PTR: stmum.tatatelebusiness.com
Fonte: Shodan InternetDB. Escaneado independentemente do abuse.mom.
09
Status em listas negras (DNSBL)
Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.
⛔ NA LISTA
Spamhaus ZEN
Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.
10
Threat Analysis
49.248.192.204 has been assigned a threat score of 313/100 (Critical). Com esta classificação, o IP se enquadra na faixa de severidade crítica — entre os endereços mais perigosos em nosso banco de dados de monitoramento.
The following attack categories were identified:
User-Agent AnomalyPath EnumerationRequest Flooding
📊 Threat Analysis
O endereço 49.248.192.204 se origina de Mumbai, India, operando na rede de Tata Teleservices (Maharashtra) Ltd. Foi identificado por meio de análise automatizada do tráfego de rede nos endpoints monitorados. Durante sua janela de observação de 2 dias, registramos 116 requisições hostis deste IP — aproximadamente 58 por dia em média. Operando a partir de uma rede residencial, este IP pode representar um gateway doméstico comprometido ou dispositivo IoT recrutado para uma infraestrutura de ataque maior. Com 3 padrões de ataque diferentes detectados, este IP exibe comportamento característico de frameworks de varredura automatizada avançados. India atualmente responde por 101 IPs bloqueados em nosso banco de dados, sendo uma fonte significativa de tráfego malicioso. Uma pontuação de 313/100 coloca este endereço no nível mais alto de severidade.
This IP is classified as residential, suggesting it may belong to a compromised home device, IoT botnet member, or an infected personal computer. Residential IPs involved in attacks often indicate malware infection without the owner's knowledge.
11
Related Threats
🇮🇳 Top threats from India
62.72.43.237 (305)4.188.251.0 (280)103.78.247.150 (280)40.80.90.214 (280)52.172.248.2 (280)View all →🏢 Same network: AS17762
View all →12
Security Intelligence
💡 User-Agent Analysis Techniques
Analyzing User-Agent strings reveals automated tools masquerading as legitimate browsers. Inconsistencies between claimed browser capabilities and actual behavior, impossible version combinations, and known scanner signatures help identify malicious clients.
💡 DDoS Mitigation Approaches
Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.
🔍 Check Any IP Address
Share this report: