ABUSE.MOM
ОТЧЁТ ОБ УГРОЗЕ

Отчёт по IP-адресу
185.124.136.35

ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН

Сформирован: 2026-07-30 04:02:30
Первое появление: 2026-06-07 19:54:41
Последнее появление: 2026-06-27 23:57:16
195

⛔ Вердикт: БЛОКИРОВКА

Данный IP-адрес классифицирован как источник автоматизированной вредоносной активности. Оценка угрозы: 195/100. Всего зафиксировано вредоносных запросов: 209.

01

Геолокация и классификация

IP-адрес
185.124.136.35
Тип
Unknown
Страна
🇮🇩 Indonesia
Город
Jakarta
Провайдер
Hostinger International Limited
Организация
Hostinger International Limited
Автономная система
Unknown
Кол-во запросов
209
02

Сработавшие сигнатуры

СигнатураОписаниеБаллыОпасность
Directory ScanПоведенческая аномалия обнаружена автоматически+0
DDoS / FloodПоведенческая аномалия обнаружена автоматически+0
Σ = 0
03

Зафиксированная активность

Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.

[redacted]
GET
/
200
Показано запросов: 1 · HTTP 404: 0 · Опасных паттернов: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Хронология

2026-06-07 19:54:41
Обнаружен первый вредоносный запрос
IP поставлен на мониторинг по данным логов
В ходе наблюдения
Сработало несколько сигнатур обнаружения
Directory Scan, DDoS / Flood
2026-06-27 23:57:16
Зафиксирован последний вредоносный запрос
Итоговый балл: 195/100
Следующий цикл
IP заблокирован — все последующие запросы отклоняются (HTTP 403)
Добавлен в чёрный список автоматически
06

Рекомендации

Предпринятые и рекомендуемые меры

  • IP 185.124.136.35 заблокирован на уровне приложения (HTTP 403)
  • Рекомендуется блокировка на уровне файрвола (iptables/CSF)
  • Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба

⚙️ Защитные рекомендации

Заблокируйте 185.124.136.35 на сетевом периметре. Внедрите эшелонированную защиту, комбинируя блокировку IP с защитой на уровне приложений.

09

Статус в чёрных списках (DNSBL)

Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.

✓ Чист
zen.spamhaus.org
✓ Чист
b.barracudacentral.org
✓ Чист
bl.blocklist.de
✓ Чист
bl.spamcop.net
✓ Чист
psbl.surriel.com
✓ Чист
cbl.abuseat.org

Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.

10

Анализ угрозы

185.124.136.35 получил оценку угрозы 195/100 (Критический). Столь высокий балл характеризует критического агента угрозы. Этот адрес демонстрирует устойчивое агрессивное вредоносное поведение по множеству векторов обнаружения.

📊 Threat Analysis

Адрес 185.124.136.35 происходит из Jakarta, Indonesia, работающий в сети Hostinger International Limited. Он был идентифицирован в ходе автоматического анализа входящего сетевого трафика на мониторируемых узлах. Наши сенсоры зафиксировали 209 вредоносных запросов с этого адреса за 20 дней, что отражает устойчивую интенсивность атак ~10.5 запросов в день. С 101 отмеченными адресами Indonesia представляет значительным присутствие в нашей базе угроз. Оценка 195/100 помещает этот адрес в высшую категорию серьёзности. Заблокируйте и проверьте исторические подключения.

11

Связанные угрозы

🇮🇩 Топ угроз из Indonesia

157.15.40.62 (340)157.15.40.88 (340)157.15.40.89 (340)157.15.40.61 (340)157.15.40.93 (340)Смотреть все →
12

Аналитика безопасности

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 HTTP/2 and HTTP/3 Security Implications

Modern HTTP protocols introduce new attack surfaces including stream multiplexing abuse, header compression attacks (HPACK bombing), and rapid reset attacks. Security tools must evolve to handle these protocol-specific threats effectively.

🔍 Проверить любой IP-адрес

Поделиться отчётом: