ABUSE.MOM
RELATÓRIO DE AMEAÇA

Relatório de ameaça IP
52.169.206.229

ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO

Gerado: 2026-05-30 09:04:11
Primeira vez visto: 2026-02-17 17:25:08
Última vez visto: 2026-05-07 19:00:06
280

⛔ Veredito: BLOQUEIO

Este endereço IP foi classificado como fonte de atividade automatizada maliciosa. Pontuação de ameaça: 280/100. Total de solicitações maliciosas observadas: 215.

UA_SUSDANGER_PATHRATIO_404BURSTREDIRECT_PROBEIMPORT
01

Geolocalização e classificação

Endereço IP
52.169.206.229
Tipo
Hosting
País
🇮🇪 Ireland
Cidade
Dublin
ISP
Microsoft Corporation
Organização
Microsoft Azure Cloud (northeurope)
Sistema autônomo
AS8075 Microsoft Corporation
Nº de solicitações
215
02

Assinaturas de detecção

AssinaturaDescriçãoPontosGravidade
UA suspicious (short/empty)Anomalia comportamental detectada automaticamente+15
Danger strong hits: 17Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 184Risco médio: painéis admin, arquivos de configuração+60
404 ratio >= 60%Maioria das solicitações retornou 404 — enumeração+25
Burst: 53 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 113 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 64Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 732Risco médio: painéis admin, arquivos de configuração+60
404 ratio 40-60%Maioria das solicitações retornou 404 — enumeração+15
Probe pattern 302->404 same pathAnomalia comportamental detectada automaticamente+20
Burst: 54 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 196 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 45Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 316Risco médio: painéis admin, arquivos de configuração+60
Burst: 197 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Imported from old blocklistAnomalia comportamental detectada automaticamente+0
Danger strong hits: 1Caminhos de alto risco: shells, RCE, exploits+25
Danger medium hits: 1Risco médio: painéis admin, arquivos de configuração+10
Danger strong hits: 34Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 366Risco médio: painéis admin, arquivos de configuração+60
Burst: 15 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 51 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 42Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 364Risco médio: painéis admin, arquivos de configuração+60
Burst: 36 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 105 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 53Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 239Risco médio: painéis admin, arquivos de configuração+60
Burst: 191 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 36Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 238Risco médio: painéis admin, arquivos de configuração+60
Burst: 160 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 71Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 358Risco médio: painéis admin, arquivos de configuração+60
Burst: 190 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 181 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 51 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 185 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 178 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 367Risco médio: painéis admin, arquivos de configuração+60
Burst: 184 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 245Risco médio: painéis admin, arquivos de configuração+60
Burst: 46 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 50 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 167 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 50Caminhos de alto risco: shells, RCE, exploits+100
Burst: 35 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 116 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 33 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 40 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 136 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 42 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 137 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 192 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 183 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 55 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 198 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 526Risco médio: painéis admin, arquivos de configuração+60
Danger strong hits: 94Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 528Risco médio: painéis admin, arquivos de configuração+60
Danger strong hits: 52Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 348Risco médio: painéis admin, arquivos de configuração+60
Burst: 45 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 139 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 128 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 38 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 121 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 70Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 522Risco médio: painéis admin, arquivos de configuração+60
Burst: 39 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 122 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 47 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 158 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 370Risco médio: painéis admin, arquivos de configuração+60
Burst: 37 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 126 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 44 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 152 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 18Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 185Risco médio: painéis admin, arquivos de configuração+60
Burst: 48 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 155 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 54Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 521Risco médio: painéis admin, arquivos de configuração+60
Burst: 154 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 41 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 140 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 157 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 546Risco médio: painéis admin, arquivos de configuração+60
Burst: 172 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 166 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 135 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 31 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 124 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 156 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 368Risco médio: painéis admin, arquivos de configuração+60
Burst: 199 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 552Risco médio: painéis admin, arquivos de configuração+60
Burst: 195 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 394Risco médio: painéis admin, arquivos de configuração+60
Burst: 52 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 182 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 162 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 402Risco médio: painéis admin, arquivos de configuração+60
Burst: 114 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 34 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 591Risco médio: painéis admin, arquivos de configuração+60
Burst: 132 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 55Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 406Risco médio: painéis admin, arquivos de configuração+60
Burst: 110 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 146 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 124Caminhos de alto risco: shells, RCE, exploits+100
Burst: 56 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 200 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 93Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 242Risco médio: painéis admin, arquivos de configuração+60
Burst: 57 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 49 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 125 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 171 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 129 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 62Caminhos de alto risco: shells, RCE, exploits+100
Burst: 151 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 161 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 43 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 142 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 145 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 270Risco médio: painéis admin, arquivos de configuração+60
Danger strong hits: 4Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 608Risco médio: painéis admin, arquivos de configuração+60
Burst: 109 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 359Caminhos de alto risco: shells, RCE, exploits+100
Burst: 186 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 194 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 40Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 326Risco médio: painéis admin, arquivos de configuração+60
Danger strong hits: 28Caminhos de alto risco: shells, RCE, exploits+100
Burst: 189 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 37Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 321Risco médio: painéis admin, arquivos de configuração+60
Burst: 119 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 58Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 357Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 314Risco médio: painéis admin, arquivos de configuração+60
Danger strong hits: 26Caminhos de alto risco: shells, RCE, exploits+100
Burst: 163 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 489Risco médio: painéis admin, arquivos de configuração+60
Burst: 130 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 144 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 138 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 147 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 127 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 177 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 164 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 322Risco médio: painéis admin, arquivos de configuração+60
Burst: 32 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 112 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 320Risco médio: painéis admin, arquivos de configuração+60
Burst: 176 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 6Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 134Risco médio: painéis admin, arquivos de configuração+60
Danger strong hits: 31Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 188Risco médio: painéis admin, arquivos de configuração+60
Danger strong hits: 69Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 488Risco médio: painéis admin, arquivos de configuração+60
Burst: 193 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 48Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 65Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 482Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 498Risco médio: painéis admin, arquivos de configuração+60
Danger strong hits: 51Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 331Risco médio: painéis admin, arquivos de configuração+60
Burst: 141 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 351Risco médio: painéis admin, arquivos de configuração+60
Burst: 188 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 68Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 527Risco médio: painéis admin, arquivos de configuração+60
Burst: 169 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 179 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 336Risco médio: painéis admin, arquivos de configuração+60
Burst: 175 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 335Risco médio: painéis admin, arquivos de configuração+60
Burst: 117 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 74Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 668Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 327Risco médio: painéis admin, arquivos de configuração+60
Burst: 153 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 307Risco médio: painéis admin, arquivos de configuração+60
Burst: 187 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 49Caminhos de alto risco: shells, RCE, exploits+100
Burst: 174 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 67Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 461Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 315Risco médio: painéis admin, arquivos de configuração+60
Burst: 95 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 143 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 2Caminhos de alto risco: shells, RCE, exploits+50
Danger medium hits: 2Risco médio: painéis admin, arquivos de configuração+20
Danger medium hits: 313Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 470Risco médio: painéis admin, arquivos de configuração+60
Burst: 168 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 318Risco médio: painéis admin, arquivos de configuração+60
Burst: 173 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger strong hits: 76Caminhos de alto risco: shells, RCE, exploits+100
Danger medium hits: 481Risco médio: painéis admin, arquivos de configuração+60
Burst: 170 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 324Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 487Risco médio: painéis admin, arquivos de configuração+60
Danger strong hits: 3Caminhos de alto risco: shells, RCE, exploits+75
Danger medium hits: 16Risco médio: painéis admin, arquivos de configuração+60
Burst: 23 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 24 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 24 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 16 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 16 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 20Risco médio: painéis admin, arquivos de configuração+60
Burst: 30 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 30 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Burst: 20 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 20 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 10Risco médio: painéis admin, arquivos de configuração+60
Burst: 10 req / 2sTaxa de solicitações anormalmente alta — varredura+35
Burst: 10 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 22Risco médio: painéis admin, arquivos de configuração+60
Burst: 33 req / 10sTaxa de solicitações anormalmente alta — varredura+35
Σ = 11630
03

Atividade observada

Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Solicitações exibidas: 2 · HTTP 404: 0 · Padrões perigosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronologia

2026-02-17 17:25:08
Primeira solicitação maliciosa detectada
IP entrou em monitoramento a partir dos logs
Durante observação
Múltiplas assinaturas de detecção ativadas
UA suspicious (short/empty) (+15), Danger strong hits: 17 (+100), Danger medium hits: 184 (+60)
2026-05-07 19:00:06
Última solicitação maliciosa observada
Pontuação total atingida: 280/100
Próximo ciclo
IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)
Adicionado à lista de bloqueio automaticamente
05

Provedor de rede

Microsoft Corporation
AS8075 · 🇮🇪 Ireland
06

Recomendações

Ações tomadas e recomendadas

  • IP 52.169.206.229 está bloqueado no nível da aplicação (HTTP 403)
  • Considere bloquear no nível do firewall (iptables/CSF)
  • Reporte o abuso ao provedor de rede através do contato de abuso
  • Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web

🤖 Defesa contra anomalias User-Agent

IP 52.169.206.229 mostra comportamento UA suspeito. Bloqueie requisições com User-Agent vazio.

🔎 Defesa contra varredura de diretórios

IP 52.169.206.229 está enumerando diretórios. Configure fail2ban com jail apache-404 após 10+ erros 404.

🌊 Mitigação de inundação/DDoS

Implemente limit_req_zone no nginx. Implante CDN com proteção DDoS. Configure SYN cookies para controlar 52.169.206.229.

09

Status em listas negras (DNSBL)

Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.

⛔ NA LISTA
Spamhaus ZEN

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

52.169.206.229 has been assigned a threat score of 280/100 (Critical). Uma pontuação tão alta marca um ator de ameaça crítico. Este endereço demonstrou comportamento malicioso persistente e agressivo em múltiplos vetores de detecção.

The following attack categories were identified:

User-Agent AnomalyPath EnumerationRequest Flooding

📊 Threat Analysis

52.169.206.229 está registrado em Dublin, Ireland, operando na rede de Microsoft Corporation. Este IP apareceu pela primeira vez em nossos feeds de ameaças após acionar múltiplas assinaturas de detecção comportamental. Nossos sensores capturaram 215 requisições maliciosas deste endereço em um período de 79 dias, refletindo uma cadência de ataque sustentada de ~2.7 requisições por dia. O IP é classificado como infraestrutura de hosting/datacenter, comumente associado a servidores alugados para campanhas de ataque automatizadas, comando e controle de botnets, ou varredura de vulnerabilidades em escala. A combinação de 3 vetores de ataque distintos indica um ator de ameaça sofisticado implantando ferramentas automatizadas que sondam múltiplas superfícies de ataque simultaneamente. Nossos registros mostram 15 IPs maliciosos originados de Ireland, posicionando-o como um contribuinte notável para atividade de ameaças global. Uma pontuação de 280/100 coloca este endereço no nível mais alto de severidade.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

11

Related Threats

🇮🇪 Top threats from Ireland

40.69.27.251 (280)20.166.38.178 (280)40.113.19.56 (280)40.112.95.11 (280)52.169.119.118 (280)View all →

🏢 Same network: AS8075

74.241.249.229 (340)20.151.111.128 (308)4.182.24.88 (285)20.65.61.3 (283)4.205.39.97 (283)View all →
12

Security Intelligence

💡 HTTP Header Analysis for Threat Detection

Examining HTTP headers beyond User-Agent reveals attack tools and automated scripts. Missing standard headers, unusual ordering, non-standard values, and inconsistencies with claimed client identity all serve as reliable detection signals.

💡 Initial Access Broker Marketplace

Initial access brokers specialize in gaining entry to corporate networks and selling that access to ransomware operators. This specialization creates an efficient criminal marketplace where compromised credentials and VPN access are traded as commodities.

🔍 Check Any IP Address

Share this report: