ABUSE.MOM
RELATÓRIO DE AMEAÇA

Relatório de ameaça IP
85.203.44.121

ABUSE.MOM — COMPORTE-SE OU SERÁ EXPOSTO

Gerado: 2026-10-25 11:28:04
Primeira vez visto: 2026-06-06 14:38:59
Última vez visto: 2026-06-22 22:14:03
255

⛔ Veredito: BLOQUEIO

Este endereço IP foi classificado como fonte de atividade automatizada maliciosa. Pontuação de ameaça: 255/100. Total de solicitações maliciosas observadas: 29.

01

Geolocalização e classificação

Endereço IP
85.203.44.121
Tipo
Unknown
País
🇸🇪 Sweden
Cidade
Stockholm
ISP
GleSYS AB
Organização
GleSYS AB
Sistema autônomo
AS42708 GleSYS AB
Nº de solicitações
29
02

Assinaturas de detecção

AssinaturaDescriçãoPontosGravidade
DDoS / FloodAnomalia comportamental detectada automaticamente+0
Σ = 0
03

Atividade observada

Solicitações HTTP reconstruídas dos logs do servidor. Domínios alvo ocultados por segurança.

[redacted]
GET
/
200
Solicitações exibidas: 1 · HTTP 404: 0 · Padrões perigosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronologia

2026-06-06 14:38:59
Primeira solicitação maliciosa detectada
IP entrou em monitoramento a partir dos logs
Durante observação
Múltiplas assinaturas de detecção ativadas
DDoS / Flood
2026-06-22 22:14:03
Última solicitação maliciosa observada
Pontuação total atingida: 255/100
Próximo ciclo
IP bloqueado — todas as solicitações subsequentes negadas (HTTP 403)
Adicionado à lista de bloqueio automaticamente
05

Provedor de rede

GleSYS AB
AS42708 · 🇸🇪 Sweden

Detectamos 38 IPs maliciosos neste sistema autônomo.

Ver todos os IPs de AS42708 →
06

Recomendações

Ações tomadas e recomendadas

  • IP 85.203.44.121 está bloqueado no nível da aplicação (HTTP 403)
  • Considere bloquear no nível do firewall (iptables/CSF)
  • Outros IPs maliciosos detectados na mesma sub-rede /24 — considere bloquear 85.203.44.0/24
  • Reporte o abuso ao provedor de rede através do contato de abuso
  • Garanta que arquivos sensíveis (.env, .git) não sejam acessíveis pela web

⚙️ Segurança geral

Adicione 85.203.44.121 à lista de bloqueio do seu firewall. Revise logs para conexões bem-sucedidas.

07

Vizinhos em 85.203.44.0/24

Outros IPs bloqueados da mesma sub-rede /24 — indica abuso sistemático desta faixa de rede.

09

Status em listas negras (DNSBL)

Este IP foi verificado nas principais listas negras DNS usadas por servidores de e-mail e firewalls.

✓ Limpo
b.barracudacentral.org
✓ Limpo
dnsbl.dronebl.org
✓ Limpo
bl.spamcop.net
✓ Limpo
cbl.abuseat.org
✓ Limpo
psbl.surriel.com
✓ Limpo
spam.dnsbl.sorbs.net
✓ Limpo
bl.blocklist.de

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

85.203.44.121 has been assigned a threat score of 255/100 (Critical). Isso representa um nível de risco crítico. Nossos sistemas de detecção identificaram múltiplos indicadores de alta confiança de intenção maliciosa.

📊 Threat Analysis

Nossa infraestrutura de monitoramento identificou 85.203.44.121, geolocalizado em Stockholm, Sweden, operando na rede de GleSYS AB, como fonte de atividade de rede suspeita. O endereço esteve ativo por 16 dias em nosso sistema de monitoramento, produzindo 29 requisições sinalizadas a uma taxa de ~1.8/dia. Sweden atualmente responde por 731 IPs bloqueados em nosso banco de dados, sendo uma fonte importante de tráfego malicioso. Uma pontuação de 255/100 coloca este endereço no nível mais alto de severidade.

11

Related Threats

🇸🇪 Top threats from Sweden

74.241.249.229 (340)82.118.29.14 (305)31.59.160.3 (305)91.92.42.86 (300)91.92.42.182 (300)View all →

🏢 Same network: AS42708

45.13.191.15 (305)85.203.47.13 (295)85.203.44.186 (295)45.13.191.70 (270)85.203.47.192 (255)View all →
12

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Machine Learning in Threat Detection

Machine learning models analyze vast amounts of network traffic to identify attack patterns invisible to rule-based systems. Supervised models classify known attack types while unsupervised models detect anomalies that may indicate novel threats.

🔍 Check Any IP Address

Share this report: