ABUSE.MOM
ОТЧЁТ ОБ УГРОЗЕ

Отчёт по IP-адресу
187.161.133.125

ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН

Сформирован: 2026-07-30 03:16:07
Первое появление: 2026-06-05 22:32:50
Последнее появление: 2026-06-27 23:10:02
115

⛔ Вердикт: БЛОКИРОВКА

Данный IP-адрес классифицирован как источник автоматизированной вредоносной активности. Оценка угрозы: 115/100. Всего зафиксировано вредоносных запросов: 143.

01

Геолокация и классификация

IP-адрес
187.161.133.125
Тип
Unknown
Страна
🇲🇽 Mexico
Город
Apodaca
Провайдер
Television Internacional, S.A. de C.V.
Организация
Television Internacional, S.A. de C.V.
Автономная система
Unknown
Кол-во запросов
143
02

Сработавшие сигнатуры

СигнатураОписаниеБаллыОпасность
DDoS / FloodПоведенческая аномалия обнаружена автоматически+0
Directory ScanПоведенческая аномалия обнаружена автоматически+0
Σ = 0
03

Зафиксированная активность

Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.

[redacted]
GET
/
200
Показано запросов: 1 · HTTP 404: 0 · Опасных паттернов: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Хронология

2026-06-05 22:32:50
Обнаружен первый вредоносный запрос
IP поставлен на мониторинг по данным логов
В ходе наблюдения
Сработало несколько сигнатур обнаружения
DDoS / Flood, Directory Scan
2026-06-27 23:10:02
Зафиксирован последний вредоносный запрос
Итоговый балл: 115/100
Следующий цикл
IP заблокирован — все последующие запросы отклоняются (HTTP 403)
Добавлен в чёрный список автоматически
06

Рекомендации

Предпринятые и рекомендуемые меры

  • IP 187.161.133.125 заблокирован на уровне приложения (HTTP 403)
  • Рекомендуется блокировка на уровне файрвола (iptables/CSF)
  • Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба

⚙️ Защитные рекомендации

Заблокируйте 187.161.133.125 на сетевом периметре. Внедрите эшелонированную защиту, комбинируя блокировку IP с защитой на уровне приложений.

10

Анализ угрозы

187.161.133.125 получил оценку угрозы 115/100 (Критический). Столь высокий балл характеризует критического агента угрозы. Этот адрес демонстрирует устойчивое агрессивное вредоносное поведение по множеству векторов обнаружения.

📊 Threat Analysis

IP-адрес 187.161.133.125 отслежен до Apodaca, Mexico, работающий в сети Television Internacional, S.A. de C.V.. Наши системы обнаружения угроз пометили этот адрес на основе наблюдаемых паттернов вредоносного поведения. В течение 22-дневного окна наблюдения мы зафиксировали 143 враждебных запросов с этого IP — примерно 6.5 в день в среднем. Наши записи показывают 101 вредоносных IP, исходящих из Mexico, что позиционирует её как значительным источник глобальной угрозы. Оценка 115/100 помещает этот адрес в высшую категорию серьёзности. Заблокируйте и проверьте исторические подключения.

11

Связанные угрозы

🇲🇽 Топ угроз из Mexico

158.23.144.198 (280)68.155.146.66 (280)68.155.145.150 (280)34.51.104.11 (263)68.155.154.218 (255)Смотреть все →
12

Аналитика безопасности

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Satellite Internet Security

Satellite internet introduces unique security challenges including high latency that affects real-time threat detection, shared bandwidth that enables traffic sniffing, and coverage areas that cross multiple jurisdictions complicating legal response.

🔍 Проверить любой IP-адрес

Поделиться отчётом: