Отчёт по IP-адресу
18.225.11.43
ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН
Геолокация и классификация
Сработавшие сигнатуры
| Сигнатура | Описание | Баллы | Опасность |
|---|---|---|---|
| Burst 14/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 15/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 16/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 19/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 20/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 21/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 33/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 41/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 48/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 49/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 51/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 52/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 65/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 68/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 69/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 71/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Danger strong hits: 155 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 170 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 209 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 44 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 548 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 55 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 585 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 599 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 608 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 610 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 617 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 618 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 621 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| POST seen | Поведенческая аномалия обнаружена автоматически | +8 |
Зафиксированная активность
Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.
* Typical request patterns for detected signatures. Actual target domains are redacted.
Хронология
Сетевой провайдер
Рекомендации
Предпринятые и рекомендуемые меры
- IP 18.225.11.43 заблокирован на уровне приложения (HTTP 403)
- Рекомендуется блокировка на уровне файрвола (iptables/CSF)
- Направьте жалобу провайдеру через abuse-контакт
- Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба
🌊 Защита от флуда/DDoS
Внедрите limit_req_zone в nginx. Разверните CDN с защитой от DDoS. Настройте SYN cookies и отслеживание соединений для дросселирования 18.225.11.43.
Статус в чёрных списках (DNSBL)
Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.
Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.
Анализ угрозы
18.225.11.43 получил оценку угрозы 178/100 (Критический). Это критический уровень риска. Наши системы обнаружения зафиксировали множество высокодостоверных индикаторов вредоносных намерений с этого адреса.
Обнаружены следующие категории атак:
📊 Threat Analysis
Адрес 18.225.11.43 происходит из Dublin, United States, работающий в сети Amazon.com, Inc.. Он был идентифицирован в ходе автоматического анализа входящего сетевого трафика на мониторируемых узлах. Адрес был активен 1 дней в нашей системе мониторинга, произведя 59 подозрительных запросов со скоростью ~59/день. Этот адрес принадлежит дата-центру или облачному хостингу. Хостинговые IP часто используются злоумышленниками, арендующими дешёвые VPS специально для проведения атак. Атаки на основе частоты запросов с этого IP направлены на перегрузку серверных ресурсов путём массовой отправки запросов. С 130 отмеченными адресами United States представляет значительным присутствие в нашей базе угроз. С оценкой угрозы 178/100 этот IP входит в число наиболее опасных адресов в нашей базе. Настоятельно рекомендуется полная блокировка.
Этот IP принадлежит хостинг-провайдеру или дата-центру. Вредоносный трафик из хостинг-инфраструктуры часто исходит от взломанных VPS, арендованных серверов для сканирования или злоупотребления бесплатными облачными аккаунтами.
Связанные угрозы
Аналитика безопасности
💡 DDoS Mitigation Approaches
Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.
💡 HTTP Header Analysis for Threat Detection
Examining HTTP headers beyond User-Agent reveals attack tools and automated scripts. Missing standard headers, unusual ordering, non-standard values, and inconsistencies with claimed client identity all serve as reliable detection signals.