Отчёт по IP-адресу
103.168.66.141
ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН
Геолокация и классификация
Сработавшие сигнатуры
| Сигнатура | Описание | Баллы | Опасность |
|---|---|---|---|
| 404 ratio 40-60% | Большинство запросов вернули 404 — перебор файлов | +15 | |
| 404 ratio >= 60% | Большинство запросов вернули 404 — перебор файлов | +25 | |
| Burst: 105 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 105 req / 2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 125 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 125 req / 2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 13 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 13 req / 2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 14 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 16 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 16 req / 2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 179 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 23 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 23 req / 2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 36 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 36 req / 2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 53 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 53 req / 2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 56 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 56 req / 2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 67 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 67 req / 2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 7 req / 2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 80 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 80 req / 2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 91 req / 2s | Аномально высокая частота запросов — сканирование | +35 | |
| Danger medium hits: 1 | Запросы к админ-панелям, файлам конфигурации | +10 | |
| Danger medium hits: 11 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 12 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 16 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 2 | Запросы к админ-панелям, файлам конфигурации | +20 | |
| Danger medium hits: 24 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 3 | Запросы к админ-панелям, файлам конфигурации | +30 | |
| Danger medium hits: 55 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 7 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger strong hits: 13 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 23 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 24 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 25 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 3 | Запросы к опасным путям: шеллы, RCE, эксплойты | +75 | |
| Danger strong hits: 34 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 49 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 5 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 61 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 8 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Foreign referer seen | Referer с постороннего внешнего домена | +10 | |
| POST requests present | Поведенческая аномалия обнаружена автоматически | +8 | |
| POST seen | Поведенческая аномалия обнаружена автоматически | +8 | |
| UA bot: scanner | Обнаружен User-Agent известного бота/краулера | +40 | |
| UA changed | Несколько User-Agent строк — ротация бота | +25 | |
| UA changed for same IP | Несколько User-Agent строк — ротация бота | +25 |
Зафиксированная активность
Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.
* Typical request patterns for detected signatures. Actual target domains are redacted.
Хронология
Сетевой провайдер
Рекомендации
Предпринятые и рекомендуемые меры
- IP 103.168.66.141 заблокирован на уровне приложения (HTTP 403)
- Рекомендуется блокировка на уровне файрвола (iptables/CSF)
- В подсети /24 обнаружены другие вредоносные IP — рассмотрите блокировку 103.168.66.0/24
- Направьте жалобу провайдеру через abuse-контакт
- Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба
🔎 Защита от сканирования каталогов
IP 103.168.66.141 перебирает директории. Настройте fail2ban джейл apache-404 после 10+ ошибок 404. Отключите листинг директорий. Унифицируйте все ответы 404.
🌊 Защита от флуда трафика
IP 103.168.66.141 генерирует чрезмерный трафик. Ограничьте количество соединений с одного IP. Включите географическую блокировку если трафик из этого региона неожидан.
🤖 Защита от аномалий User-Agent
IP 103.168.66.141 демонстрирует подозрительное поведение UA. Блокируйте запросы с пустым User-Agent. Внедрите JavaScript-проверки для обнаружения ботов.
Соседи в 103.168.66.0/24
Другие заблокированные IP из той же подсети /24 — признак систематического злоупотребления.
Статус в чёрных списках (DNSBL)
Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.
Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.
Анализ угрозы
103.168.66.141 получил оценку угрозы 320/100 (Критический). Столь высокий балл характеризует критического агента угрозы. Этот адрес демонстрирует устойчивое агрессивное вредоносное поведение по множеству векторов обнаружения.
Обнаружены следующие категории атак:
📊 Threat Analysis
IP-адрес 103.168.66.141 отслежен до Los Angeles, United States, работающий в сети Mahavir Milapchand Jain. Наши системы обнаружения угроз пометили этот адрес на основе наблюдаемых паттернов вредоносного поведения. В течение 44-дневного окна наблюдения мы зафиксировали 1,151 враждебных запросов с этого IP — примерно 26.2 в день в среднем. Этот адрес принадлежит дата-центру или облачному хостингу. Хостинговые IP часто используются злоумышленниками, арендующими дешёвые VPS специально для проведения атак. Разнообразие 3 отдельных методов атаки указывает на комплексный набор атакующих инструментов. United States в настоящее время составляет 204 заблокированных IP в нашей базе данных, что делает её значительным источником вредоносного трафика. С оценкой угрозы 320/100 этот IP входит в число наиболее опасных адресов в нашей базе. Настоятельно рекомендуется полная блокировка.
Этот IP принадлежит хостинг-провайдеру или дата-центру. Вредоносный трафик из хостинг-инфраструктуры часто исходит от взломанных VPS, арендованных серверов для сканирования или злоупотребления бесплатными облачными аккаунтами.
Связанные угрозы
🇺🇸 Топ угроз из United States
104.28.246.115 (350)104.28.246.113 (340)104.28.246.116 (340)104.28.235.58 (340)104.28.246.122 (340)Смотреть все →Аналитика безопасности
💡 DDoS Mitigation Approaches
Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.
💡 IoT Device Compromise Patterns
Internet of Things devices are prime targets for botnet recruitment due to weak default credentials, infrequent updates, and always-on connectivity. Compromised IoT devices generate persistent scanning and attack traffic without their owners knowledge.