Отчёт по IP-адресу
20.100.172.153
ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН
Геолокация и классификация
Сработавшие сигнатуры
| Сигнатура | Описание | Баллы | Опасность |
|---|---|---|---|
| 404 ratio 40-60% | Большинство запросов вернули 404 — перебор файлов | +15 | |
| 404 ratio >= 60% | Большинство запросов вернули 404 — перебор файлов | +25 | |
| Burst 100/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 104/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 108/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 109/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 110/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 111/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 112/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 114/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 117/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 119/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 123/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 126/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 127/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 135/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 139/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 144/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 153/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 155/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 162/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 167/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 175/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 176/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 179/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 180/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 190/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 196/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 200/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 27/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 29/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 30/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 31/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 34/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 35/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 36/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 37/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 38/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 39/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 40/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 41/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 42/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 43/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 44/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 45/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 46/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 47/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 48/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 48/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 49/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 50/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 51/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 52/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 53/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 54/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 55/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 56/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 57/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 58/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 59/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 60/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 62/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 64/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 65/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 66/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 72/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 73/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 74/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 77/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 78/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 81/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 88/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 89/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 91/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 92/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 93/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 94/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 96/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 98/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 99/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Danger medium hits: 1 | Запросы к админ-панелям, файлам конфигурации | +10 | |
| Danger medium hits: 100 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 104 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 111 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 114 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 118 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 132 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 135 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 141 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 144 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 147 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 159 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 168 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 171 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 174 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 182 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 185 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 188 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 228 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 240 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 270 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 278 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 328 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 376 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 404 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 48 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 74 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 88 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 90 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 94 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 96 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 98 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger strong hits: 1 | Запросы к опасным путям: шеллы, RCE, эксплойты | +25 | |
| Danger strong hits: 14 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 2 | Запросы к опасным путям: шеллы, RCE, эксплойты | +50 | |
| Danger strong hits: 28 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 3 | Запросы к опасным путям: шеллы, RCE, эксплойты | +75 | |
| Danger strong hits: 30 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 32 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 37 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 4 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 6 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 9 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Probe 302→404 | Поведенческая аномалия обнаружена автоматически | +20 | |
| UA suspicious | Поведенческая аномалия обнаружена автоматически | +15 |
Зафиксированная активность
Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.
* Typical request patterns for detected signatures. Actual target domains are redacted.
Хронология
Сетевой провайдер
Рекомендации
Предпринятые и рекомендуемые меры
- IP 20.100.172.153 заблокирован на уровне приложения (HTTP 403)
- Рекомендуется блокировка на уровне файрвола (iptables/CSF)
- Направьте жалобу провайдеру через abuse-контакт
- Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба
🔎 Защита от сканирования каталогов
IP 20.100.172.153 перебирает директории. Настройте fail2ban джейл apache-404 после 10+ ошибок 404. Отключите листинг директорий. Унифицируйте все ответы 404.
🌊 Защита от флуда/DDoS
Внедрите limit_req_zone в nginx. Разверните CDN с защитой от DDoS. Настройте SYN cookies и отслеживание соединений для дросселирования 20.100.172.153.
🤖 Защита от аномалий User-Agent
IP 20.100.172.153 демонстрирует подозрительное поведение UA. Блокируйте запросы с пустым User-Agent. Внедрите JavaScript-проверки для обнаружения ботов.
Статус в чёрных списках (DNSBL)
Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.
Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.
Анализ угрозы
20.100.172.153 получил оценку угрозы 280/100 (Критический). Это угроза критического уровня. Системным администраторам следует рассматривать этот IP как враждебный и блокировать все входящие соединения без исключений.
Обнаружены следующие категории атак:
📊 Threat Analysis
Сетевой трафик от 20.100.172.153, расположенного в Lorenskog, Norway, работающий в сети Microsoft Corporation, классифицирован как вредоносный нашей автоматической системой оценки угроз. В течение 12-дневного окна наблюдения мы зафиксировали 6,538 враждебных запросов с этого IP — примерно 544.8 в день в среднем. IP классифицируется как хостинг/дата-центр, что часто ассоциируется с арендованными серверами для автоматизированных атак, управления ботнетами или массового сканирования уязвимостей. С 3 обнаруженными паттернами атак этот IP демонстрирует поведение, характерное для продвинутых автоматизированных фреймворков сканирования. С 102 отмеченными адресами Norway представляет значительным присутствие в нашей базе угроз. При 280/100 это крайне высокорисковый адрес. Весь трафик следует считать враждебным.
Этот IP принадлежит хостинг-провайдеру или дата-центру. Вредоносный трафик из хостинг-инфраструктуры часто исходит от взломанных VPS, арендованных серверов для сканирования или злоупотребления бесплатными облачными аккаунтами.
Связанные угрозы
Аналитика безопасности
💡 DDoS Mitigation Approaches
Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.
💡 State-Sponsored Cyber Operations
Nation-state actors conduct sophisticated campaigns for espionage, sabotage, and influence operations. Their resources exceed typical criminal organizations, enabling zero-day exploitation, long-term persistent access, and attacks on critical infrastructure.