Painel›🇲🇽 Mexico›68.155.159.216
ABUSE.MOM
RELATÓRIO DE AMEAÇA

Relatório de ameaça IP
68.155.159.216

ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO

Gerado: 2026-09-14 16:55:44
Primeira vez visto: 2026-08-24 17:26:53
Última vez visto: 2026-09-06 01:05:23
280

⛔ Veredito: BLOQUEIO

Este endereço IP foi classificado como fonte de atividade automatizada maliciosa. Pontuação de ameaça: 280/100. Total de solicitações maliciosas observadas: 4780.

BURSTDANGER_PATHRATIO_404REDIRECT_PROBEUA_SUS
01

Geolocalização e classificação

Endereço IP
68.155.159.216
Tipo
Hosting
País
🇲🇽 Mexico
Cidade
Querétaro City
ISP
Microsoft Corporation
Organização
Microsoft Azure Cloud (mexicocentral)
Sistema autônomo
AS8075 Microsoft Corporation
Nº de solicitações
4780
02

Assinaturas de detecção

AssinaturaDescriçãoPontosGravidade
404 ratio 40-60%Maioria das solicitações retornou 404 — enumeração+15
404 ratio >= 60%Maioria das solicitações retornou 404 — enumeração+25
Burst 15/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 16/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 17/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 18/2sTaxa de solicitações anormalmente alta — varredura+35
Burst 47/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 48/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 51/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 52/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 53/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 54/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 55/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 57/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 58/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 59/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 60/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 61/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 62/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 63/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 64/10sTaxa de solicitações anormalmente alta — varredura+35
Burst 65/10sTaxa de solicitações anormalmente alta — varredura+35
Danger medium hits: 1Risco médio: painéis admin, arquivos de configuração+10
Danger medium hits: 1163Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 1242Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 1244Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 127Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 158Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 171Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 1720Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 179Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 207Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 211Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 248Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 315Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 316Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 317Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 364Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 372Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 414Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 47Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 501Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 514Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 524Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 550Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 570Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 577Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 579Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 582Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 583Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 584Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 586Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 587Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 592Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 620Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 621Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 622Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 634Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 640Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 744Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 8Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 827Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 832Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 868Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 934Risco médio: painéis admin, arquivos de configuração+60
Danger medium hits: 937Risco médio: painéis admin, arquivos de configuração+60
Danger strong hits: 1Caminhos de alto risco: shells, RCE, exploits+25
Danger strong hits: 100Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 101Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 107Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 122Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 14Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 172Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 176Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 184Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 189Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 197Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 199Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 200Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 201Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 202Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 208Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 223Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 226Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 243Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 244Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 247Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 25Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 252Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 264Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 271Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 280Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 287Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 288Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 290Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 32Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 329Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 344Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 35Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 374Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 390Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 393Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 4Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 400Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 43Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 537Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 54Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 580Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 703Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 84Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 86Caminhos de alto risco: shells, RCE, exploits+100
Danger strong hits: 98Caminhos de alto risco: shells, RCE, exploits+100
Probe 302→404Anomalia comportamental detectada automaticamente+20
UA suspiciousAnomalia comportamental detectada automaticamente+15
Σ = 7890
03

Atividade observada

Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Solicitações exibidas: 2 · HTTP 404: 0 · Padrões perigosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronologia

2026-08-24 17:26:53
Primeira solicitação maliciosa detectada
IP entrou em monitoramento a partir dos logs
Durante observação
Múltiplas assinaturas de detecção ativadas
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 15/2s (+35)
2026-09-06 01:05:23
Última solicitação maliciosa observada
Pontuação total atingida: 280/100
Próximo ciclo
IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)
Adicionado à lista de bloqueio automaticamente
05

Provedor de rede

Microsoft Corporation
AS8075 · 🇲🇽 Mexico
06

Recomendações

Ações tomadas e recomendadas

  • IP 68.155.159.216 está bloqueado no nível da aplicação (HTTP 403)
  • Considere bloquear no nível do firewall (iptables/CSF)
  • Reporte o abuso ao provedor de rede através do contato de abuso
  • Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web

🔎 Defesa contra varredura de diretórios

IP 68.155.159.216 está enumerando diretórios. Configure fail2ban com jail apache-404 após 10+ erros 404.

🌊 Mitigação de inundação/DDoS

Implemente limit_req_zone no nginx. Implante CDN com proteção DDoS. Configure SYN cookies para controlar 68.155.159.216.

🤖 Defesa contra anomalias User-Agent

IP 68.155.159.216 mostra comportamento UA suspeito. Bloqueie requisições com User-Agent vazio.

09

Status em listas negras (DNSBL)

Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.

✓ Limpo
zen.spamhaus.org
✓ Limpo
psbl.surriel.com
✓ Limpo
cbl.abuseat.org
✓ Limpo
spam.dnsbl.sorbs.net
✓ Limpo
b.barracudacentral.org
✓ Limpo
bl.blocklist.de
✓ Limpo
dnsbl.dronebl.org

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

68.155.159.216 has been assigned a threat score of 280/100 (Critical). Uma pontuação tão alta marca um ator de ameaça crítico. Este endereço demonstrou comportamento malicioso persistente e agressivo em múltiplos vetores de detecção.

The following attack categories were identified:

Path EnumerationRequest FloodingUser-Agent Anomaly

📊 Threat Analysis

O endereço IP 68.155.159.216 foi rastreado até Querétaro City, Mexico, operando na rede de Microsoft Corporation. Nossos sistemas de detecção de ameaças sinalizaram este endereço com base em padrões de comportamento malicioso observados. Durante sua janela de observação de 12 dias, registramos 4,780 requisições hostis deste IP — aproximadamente 398.3 por dia em média. Operando a partir de infraestrutura de datacenter, este IP é típico de endereços usados em operações de ataque organizadas. A combinação de 3 vetores de ataque distintos indica um ator de ameaça sofisticado implantando ferramentas automatizadas que sondam múltiplas superfícies de ataque simultaneamente. Mexico atualmente responde por 101 IPs bloqueados em nosso banco de dados, sendo uma fonte significativa de tráfego malicioso. Com uma pontuação de 280/100, este IP está entre os mais perigosos do nosso banco de dados. Bloqueio imediato e completo é fortemente recomendado.

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

11

Related Threats

🇲🇽 Top threats from Mexico

68.155.155.199 (320)158.23.144.198 (280)68.155.146.66 (280)68.155.145.150 (280)158.23.146.113 (280)View all →

🏢 Same network: AS8075

68.155.155.199 (320)158.23.146.113 (280)68.155.147.185 (280)158.23.18.197 (280)68.155.156.252 (280)View all →
12

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 TLS Certificate Misconfigurations

Expired, self-signed, or misconfigured TLS certificates create security vulnerabilities and trust issues. Certificate monitoring, automated renewal through ACME protocols, and proper certificate chain configuration prevent both security gaps and service disruptions.

🔍 Check Any IP Address

Share this report:
SobreIsençãoTermosRastreador de denúncias
Relatório gerado 14.09.2026 16:55
Comporte-se ou será exposto