ABUSE.MOM
ОТЧЁТ ОБ УГРОЗЕ

Отчёт по IP-адресу
20.104.16.169

ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН

Сформирован: 2026-09-15 21:55:44
Первое появление: 2026-07-29 15:45:30
Последнее появление: 2026-08-09 04:17:21
280

⛔ Вердикт: БЛОКИРОВКА

Данный IP-адрес классифицирован как источник автоматизированной вредоносной активности. Оценка угрозы: 280/100. Всего зафиксировано вредоносных запросов: 22101.

BURSTDANGER_PATHRATIO_404REDIRECT_PROBEUA_SUS
01

Геолокация и классификация

IP-адрес
20.104.16.169
Тип
Hosting
Страна
🇨🇦 Canada
Город
Toronto
Провайдер
Microsoft Corporation
Организация
Microsoft Azure Cloud (canadacentral)
Автономная система
AS8075 Microsoft Corporation
Кол-во запросов
22101
02

Сработавшие сигнатуры

СигнатураОписаниеБаллыОпасность
404 ratio 40-60%Большинство запросов вернули 404 — перебор файлов+15
404 ratio >= 60%Большинство запросов вернули 404 — перебор файлов+25
Burst 11/2sАномально высокая частота запросов — сканирование+35
Burst 12/10sАномально высокая частота запросов — сканирование+35
Burst 12/2sАномально высокая частота запросов — сканирование+35
Burst 15/2sАномально высокая частота запросов — сканирование+35
Burst 16/2sАномально высокая частота запросов — сканирование+35
Burst 17/2sАномально высокая частота запросов — сканирование+35
Burst 18/2sАномально высокая частота запросов — сканирование+35
Burst 19/2sАномально высокая частота запросов — сканирование+35
Burst 20/10sАномально высокая частота запросов — сканирование+35
Burst 20/2sАномально высокая частота запросов — сканирование+35
Burst 21/2sАномально высокая частота запросов — сканирование+35
Burst 22/2sАномально высокая частота запросов — сканирование+35
Burst 23/2sАномально высокая частота запросов — сканирование+35
Burst 24/2sАномально высокая частота запросов — сканирование+35
Burst 25/2sАномально высокая частота запросов — сканирование+35
Burst 28/10sАномально высокая частота запросов — сканирование+35
Burst 30/10sАномально высокая частота запросов — сканирование+35
Burst 31/10sАномально высокая частота запросов — сканирование+35
Burst 36/10sАномально высокая частота запросов — сканирование+35
Burst 38/10sАномально высокая частота запросов — сканирование+35
Burst 39/10sАномально высокая частота запросов — сканирование+35
Burst 40/10sАномально высокая частота запросов — сканирование+35
Burst 42/10sАномально высокая частота запросов — сканирование+35
Burst 48/10sАномально высокая частота запросов — сканирование+35
Burst 49/10sАномально высокая частота запросов — сканирование+35
Burst 50/10sАномально высокая частота запросов — сканирование+35
Burst 53/10sАномально высокая частота запросов — сканирование+35
Burst 54/10sАномально высокая частота запросов — сканирование+35
Burst 55/10sАномально высокая частота запросов — сканирование+35
Burst 56/10sАномально высокая частота запросов — сканирование+35
Burst 57/10sАномально высокая частота запросов — сканирование+35
Burst 58/10sАномально высокая частота запросов — сканирование+35
Burst 59/10sАномально высокая частота запросов — сканирование+35
Burst 60/10sАномально высокая частота запросов — сканирование+35
Burst 61/10sАномально высокая частота запросов — сканирование+35
Burst 64/10sАномально высокая частота запросов — сканирование+35
Burst 65/10sАномально высокая частота запросов — сканирование+35
Burst 66/10sАномально высокая частота запросов — сканирование+35
Burst 67/10sАномально высокая частота запросов — сканирование+35
Burst 68/10sАномально высокая частота запросов — сканирование+35
Burst 69/10sАномально высокая частота запросов — сканирование+35
Burst 70/10sАномально высокая частота запросов — сканирование+35
Burst 71/10sАномально высокая частота запросов — сканирование+35
Burst 72/10sАномально высокая частота запросов — сканирование+35
Burst 73/10sАномально высокая частота запросов — сканирование+35
Burst 74/10sАномально высокая частота запросов — сканирование+35
Burst 75/10sАномально высокая частота запросов — сканирование+35
Burst 76/10sАномально высокая частота запросов — сканирование+35
Burst 77/10sАномально высокая частота запросов — сканирование+35
Burst 78/10sАномально высокая частота запросов — сканирование+35
Burst 79/10sАномально высокая частота запросов — сканирование+35
Burst 8/2sАномально высокая частота запросов — сканирование+35
Burst 80/10sАномально высокая частота запросов — сканирование+35
Burst 81/10sАномально высокая частота запросов — сканирование+35
Burst 83/10sАномально высокая частота запросов — сканирование+35
Burst 84/10sАномально высокая частота запросов — сканирование+35
Burst 9/2sАномально высокая частота запросов — сканирование+35
Danger medium hits: 1Запросы к админ-панелям, файлам конфигурации+10
Danger medium hits: 107Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 108Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 116Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 125Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 134Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 136Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 140Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 142Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 145Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 147Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 148Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 149Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 152Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 174Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 184Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 185Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 189Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 191Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 194Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 195Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 196Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 198Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 2Запросы к админ-панелям, файлам конфигурации+20
Danger medium hits: 201Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 22Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 221Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 225Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 227Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 228Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 231Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 232Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 233Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 238Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 239Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 240Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 245Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 247Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 248Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 250Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 261Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 263Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 264Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 270Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 283Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 288Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 292Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 294Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 297Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 299Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 304Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 306Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 31Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 336Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 338Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 341Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 343Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 344Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 345Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 346Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 349Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 35Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 36Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 37Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 379Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 392Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 395Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 4Запросы к админ-панелям, файлам конфигурации+40
Danger medium hits: 40Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 403Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 43Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 44Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 448Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 452Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 47Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 48Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 484Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 488Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 49Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 53Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 54Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 55Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 56Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 65Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 67Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 71Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 72Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 73Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 76Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 79Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 8Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 86Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 87Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 9Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 91Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 92Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 93Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 94Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 96Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 98Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 1Запросы к опасным путям: шеллы, RCE, эксплойты+25
Danger strong hits: 10Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 13Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 14Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 15Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 17Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 18Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 19Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 2Запросы к опасным путям: шеллы, RCE, эксплойты+50
Danger strong hits: 21Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 22Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 24Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 26Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 27Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 28Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 3Запросы к опасным путям: шеллы, RCE, эксплойты+75
Danger strong hits: 30Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 31Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 32Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 33Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 35Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 36Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 37Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 4Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 40Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 42Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 44Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 45Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 46Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 47Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 48Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 49Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 5Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 51Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 56Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 57Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 58Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 59Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 6Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 60Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 62Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 7Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 8Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 84Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 87Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 9Запросы к опасным путям: шеллы, RCE, эксплойты+100
Probe 302→404Поведенческая аномалия обнаружена автоматически+20
UA suspiciousПоведенческая аномалия обнаружена автоматически+15
Σ = 12410
03

Зафиксированная активность

Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Показано запросов: 2 · HTTP 404: 0 · Опасных паттернов: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Хронология

2026-07-29 15:45:30
Обнаружен первый вредоносный запрос
IP поставлен на мониторинг по данным логов
В ходе наблюдения
Сработало несколько сигнатур обнаружения
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 11/2s (+35)
2026-08-09 04:17:21
Зафиксирован последний вредоносный запрос
Итоговый балл: 280/100
Следующий цикл
IP заблокирован — все последующие запросы отклоняются (HTTP 403)
Добавлен в чёрный список автоматически
05

Сетевой провайдер

Microsoft Corporation
AS8075 · 🇨🇦 Canada
06

Рекомендации

Предпринятые и рекомендуемые меры

  • IP 20.104.16.169 заблокирован на уровне приложения (HTTP 403)
  • Рекомендуется блокировка на уровне файрвола (iptables/CSF)
  • Направьте жалобу провайдеру через abuse-контакт
  • Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба

🔎 Защита от сканирования каталогов

IP 20.104.16.169 перебирает директории. Настройте fail2ban джейл apache-404 после 10+ ошибок 404. Отключите листинг директорий. Унифицируйте все ответы 404.

🌊 Защита от флуда/DDoS

Внедрите limit_req_zone в nginx. Разверните CDN с защитой от DDoS. Настройте SYN cookies и отслеживание соединений для дросселирования 20.104.16.169.

🤖 Защита от аномалий User-Agent

IP 20.104.16.169 демонстрирует подозрительное поведение UA. Блокируйте запросы с пустым User-Agent. Внедрите JavaScript-проверки для обнаружения ботов.

09

Статус в чёрных списках (DNSBL)

Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.

✓ Чист
bl.blocklist.de
✓ Чист
bl.spamcop.net
✓ Чист
psbl.surriel.com
✓ Чист
cbl.abuseat.org
✓ Чист
zen.spamhaus.org
✓ Чист
spam.dnsbl.sorbs.net
✓ Чист
b.barracudacentral.org
✓ Чист
dnsbl.dronebl.org

Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.

10

Анализ угрозы

20.104.16.169 получил оценку угрозы 280/100 (Критический). Столь высокий балл характеризует критического агента угрозы. Этот адрес демонстрирует устойчивое агрессивное вредоносное поведение по множеству векторов обнаружения.

Обнаружены следующие категории атак:

Перебор путейФлуд запросамиАномалия User-Agent

📊 Threat Analysis

20.104.16.169 зарегистрирован в Toronto, Canada, работающий в сети Microsoft Corporation. Этот IP впервые появился в наших лентах угроз после срабатывания множества поведенческих сигнатур обнаружения. В течение 10-дневного окна наблюдения мы зафиксировали 22,101 враждебных запросов с этого IP — примерно 2210.1 в день в среднем. Работая из инфраструктуры дата-центра, этот IP типичен для адресов, используемых в организованных атакующих операциях. Облачные и VPS-провайдеры часто эксплуатируются как стартовые площадки для автоматического сканирования. С 3 обнаруженными паттернами атак этот IP демонстрирует поведение, характерное для продвинутых автоматизированных фреймворков сканирования. Наши записи показывают 117 вредоносных IP, исходящих из Canada, что позиционирует её как значительным источник глобальной угрозы. При 280/100 это крайне высокорисковый адрес. Весь трафик следует считать враждебным.

Этот IP принадлежит хостинг-провайдеру или дата-центру. Вредоносный трафик из хостинг-инфраструктуры часто исходит от взломанных VPS, арендованных серверов для сканирования или злоупотребления бесплатными облачными аккаунтами.

11

Связанные угрозы

🇨🇦 Топ угроз из Canada

20.151.200.44 (315)20.151.179.130 (308)20.151.111.128 (308)45.91.23.64 (305)45.91.23.164 (305)Смотреть все →

🏢 Та же сеть: AS8075

20.151.200.44 (315)20.220.14.153 (280)20.104.74.38 (280)20.63.86.26 (280)20.220.62.118 (280)Смотреть все →
12

Аналитика безопасности

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Automated Incident Response

Automated response systems can block threats in milliseconds, far faster than human analysts. However, automation requires careful safeguards — rate limits on blocking actions, automatic expiration, and human review queues prevent automated systems from causing self-inflicted outages.

🔍 Проверить любой IP-адрес

Поделиться отчётом: