ABUSE.MOM
RELATÓRIO DE AMEAÇA

Relatório de ameaça IP
69.209.115.134

ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO

Gerado: 2026-09-01 06:33:50
Primeira vez visto: 2026-06-22 03:44:24
Última vez visto: 2026-06-27 23:01:25
80

⛔ Veredito: BLOQUEIO

Este endereço IP foi classificado como fonte de atividade automatizada maliciosa. Pontuação de ameaça: 80/100. Total de solicitações maliciosas observadas: 707.

01

Geolocalização e classificação

Endereço IP
69.209.115.134
Tipo
Unknown
País
🇺🇸 United States
Cidade
Wilmington
ISP
AT&T Enterprises, LLC
Organização
AT&T Enterprises, LLC
Sistema autônomo
Unknown
Nº de solicitações
707
02

Assinaturas de detecção

AssinaturaDescriçãoPontosGravidade
DDoS / FloodAnomalia comportamental detectada automaticamente+0
Σ = 0
03

Atividade observada

Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.

[redacted]
GET
/
200
Solicitações exibidas: 1 · HTTP 404: 0 · Padrões perigosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronologia

2026-06-22 03:44:24
Primeira solicitação maliciosa detectada
IP entrou em monitoramento a partir dos logs
Durante observação
Múltiplas assinaturas de detecção ativadas
DDoS / Flood
2026-06-27 23:01:25
Última solicitação maliciosa observada
Pontuação total atingida: 80/100
Próximo ciclo
IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)
Adicionado à lista de bloqueio automaticamente
06

Recomendações

Ações tomadas e recomendadas

  • IP 69.209.115.134 está bloqueado no nível da aplicação (HTTP 403)
  • Considere bloquear no nível do firewall (iptables/CSF)
  • Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web

⚙️ Segurança geral

Adicione 69.209.115.134 à lista de bloqueio do seu firewall. Revise logs para conexões bem-sucedidas.

09

Status em listas negras (DNSBL)

Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.

✓ Limpo
dnsbl.dronebl.org
✓ Limpo
cbl.abuseat.org
✓ Limpo
bl.blocklist.de
✓ Limpo
psbl.surriel.com
✓ Limpo
zen.spamhaus.org
✓ Limpo
b.barracudacentral.org
✓ Limpo
spam.dnsbl.sorbs.net
✓ Limpo
bl.spamcop.net

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

69.209.115.134 has been assigned a threat score of 80/100 (Critical). Uma pontuação tão alta marca um ator de ameaça crítico. Este endereço demonstrou comportamento malicioso persistente e agressivo em múltiplos vetores de detecção.

📊 Threat Analysis

A análise de inteligência de ameaças vinculou 69.209.115.134 a atividade maliciosa originada de Wilmington, United States, operando na rede de AT&T Enterprises, LLC. O endereço está sob observação desde sua detecção inicial. Durante sua janela de observação de 5 dias, registramos 707 requisições hostis deste IP — aproximadamente 141.4 por dia em média. Nossos registros mostram 101 IPs maliciosos originados de United States, posicionando-o como um contribuinte significativa para atividade de ameaças global. A pontuação de 80/100 indica um ator malicioso confirmado.

11

Related Threats

🇺🇸 Top threats from United States

104.28.246.115 (350)104.28.214.122 (350)34.187.158.4 (340)34.186.187.208 (340)104.28.214.116 (340)View all →
12

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Insider Threat Indicators

Insider threats — whether malicious or negligent — account for a significant percentage of data breaches. Behavioral analytics detecting unusual access patterns, data downloads, and privilege escalation help identify insider risks before damage occurs.

🔍 Check Any IP Address

Share this report: