ABUSE.MOM
ОТЧЁТ ОБ УГРОЗЕ

Отчёт по IP-адресу
135.136.0.113

ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН

Сформирован: 2026-07-29 05:47:17
Первое появление: 2026-06-13 23:16:55
Последнее появление: 2026-06-27 23:57:20
255

⛔ Вердикт: БЛОКИРОВКА

Данный IP-адрес классифицирован как источник автоматизированной вредоносной активности. Оценка угрозы: 255/100. Всего зафиксировано вредоносных запросов: 117.

01

Геолокация и классификация

IP-адрес
135.136.0.113
Тип
Unknown
Страна
🇩🇪 Germany
Город
Frankfurt am Main
Провайдер
M247 Europe SRL
Организация
M247 Europe SRL
Автономная система
Unknown
Кол-во запросов
117
02

Сработавшие сигнатуры

СигнатураОписаниеБаллыОпасность
DDoS / FloodПоведенческая аномалия обнаружена автоматически+0
Σ = 0
03

Зафиксированная активность

Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.

[redacted]
GET
/
200
Показано запросов: 1 · HTTP 404: 0 · Опасных паттернов: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Хронология

2026-06-13 23:16:55
Обнаружен первый вредоносный запрос
IP поставлен на мониторинг по данным логов
В ходе наблюдения
Сработало несколько сигнатур обнаружения
DDoS / Flood
2026-06-27 23:57:20
Зафиксирован последний вредоносный запрос
Итоговый балл: 255/100
Следующий цикл
IP заблокирован — все последующие запросы отклоняются (HTTP 403)
Добавлен в чёрный список автоматически
06

Рекомендации

Предпринятые и рекомендуемые меры

  • IP 135.136.0.113 заблокирован на уровне приложения (HTTP 403)
  • Рекомендуется блокировка на уровне файрвола (iptables/CSF)
  • В подсети /24 обнаружены другие вредоносные IP — рассмотрите блокировку 135.136.0.0/24
  • Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба

⚙️ Защитные рекомендации

Заблокируйте 135.136.0.113 на сетевом периметре. Внедрите эшелонированную защиту, комбинируя блокировку IP с защитой на уровне приложений.

07

Соседи в 135.136.0.0/24

Другие заблокированные IP из той же подсети /24 — признак систематического злоупотребления.

09

Статус в чёрных списках (DNSBL)

Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.

✓ Чист
spam.dnsbl.sorbs.net
✓ Чист
bl.spamcop.net
✓ Чист
zen.spamhaus.org
✓ Чист
cbl.abuseat.org
✓ Чист
b.barracudacentral.org
✓ Чист
dnsbl.dronebl.org
✓ Чист
psbl.surriel.com
✓ Чист
bl.blocklist.de

Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.

10

Анализ угрозы

135.136.0.113 получил оценку угрозы 255/100 (Критический). Это критический уровень риска. Наши системы обнаружения зафиксировали множество высокодостоверных индикаторов вредоносных намерений с этого адреса.

📊 Threat Analysis

IP-адрес 135.136.0.113 отслежен до Frankfurt am Main, Germany, работающий в сети M247 Europe SRL. Наши системы обнаружения угроз пометили этот адрес на основе наблюдаемых паттернов вредоносного поведения. Адрес был активен 14 дней в нашей системе мониторинга, произведя 117 подозрительных запросов со скоростью ~8.4/день. С 119 отмеченными адресами Germany представляет значительным присутствие в нашей базе угроз. С оценкой угрозы 255/100 этот IP входит в число наиболее опасных адресов в нашей базе. Настоятельно рекомендуется полная блокировка.

11

Связанные угрозы

🇩🇪 Топ угроз из Germany

15.220.152.241 (320)35.246.204.221 (320)185.168.29.98 (313)77.81.65.244 (313)64.89.163.68 (308)Смотреть все →
12

Аналитика безопасности

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Privacy-Preserving Threat Detection

Advanced techniques enable threat detection while minimizing privacy impact. Encrypted DNS, differential privacy in analytics, and federated learning for threat models allow effective security monitoring without unnecessary surveillance of legitimate user behavior.

🔍 Проверить любой IP-адрес

Поделиться отчётом: