ОТЧЁТ ОБ УГРОЗЕ
Отчёт по IP-адресу
20.170.17.213
ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН
01
Геолокация и классификация
IP-адрес
20.170.17.213
Тип
Hosting
Страна
🇩🇪 Germany
Город
Frankfurt am Main
Провайдер
Microsoft Corporation
Организация
Microsoft Azure Cloud (germanywestcentral)
Автономная система
AS8075 Microsoft Corporation
Кол-во запросов
19005
02
Сработавшие сигнатуры
| Сигнатура | Описание | Баллы | Опасность |
|---|---|---|---|
| 404 ratio 40-60% | Большинство запросов вернули 404 — перебор файлов | +15 | |
| 404 ratio >= 60% | Большинство запросов вернули 404 — перебор файлов | +25 | |
| Burst 100/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 107/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 108/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 109/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 111/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 112/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 113/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 114/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 115/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 117/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 120/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 121/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 122/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 123/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 124/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 125/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 127/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 128/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 130/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 131/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 132/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 133/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 136/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 137/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 138/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 141/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 143/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 148/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 149/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 150/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 158/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 16/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 16/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 160/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 171/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 18/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 18/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 196/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 199/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 200/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 22/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 22/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 27/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 27/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 29/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 30/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 30/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 31/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 32/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 32/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 34/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 35/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 36/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 36/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 37/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 38/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 39/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 40/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 42/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 43/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 44/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 44/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 45/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 46/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 47/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 48/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 48/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 49/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 51/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 52/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 53/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 54/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 55/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 56/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 57/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 58/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 59/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 60/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 60/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 61/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 62/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 63/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 64/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 64/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 65/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 66/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 66/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 73/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 76/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 77/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 88/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 96/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 99/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Danger medium hits: 1 | Запросы к админ-панелям, файлам конфигурации | +10 | |
| Danger medium hits: 100 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 101 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 1033 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 108 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 114 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 128 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 130 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 131 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 132 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 144 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 15 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 150 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 160 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 18 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 184 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 192 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 2 | Запросы к админ-панелям, файлам конфигурации | +20 | |
| Danger medium hits: 20 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 202 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 21 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 219 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 221 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 224 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 252 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 264 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 27 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 276 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 284 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 294 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 296 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 30 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 308 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 310 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 316 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 32 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 326 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 330 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 334 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 338 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 36 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 364 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 370 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 385 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 386 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 4 | Запросы к админ-панелям, файлам конфигурации | +40 | |
| Danger medium hits: 40 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 415 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 416 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 418 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 42 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 427 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 428 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 43 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 442 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 45 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 454 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 460 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 479 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 48 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 50 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 516 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 52 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 521 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 58 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 60 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 63 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 64 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 65 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 66 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 72 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 74 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 80 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 84 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 90 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 94 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 96 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 98 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger strong hits: 1 | Запросы к опасным путям: шеллы, RCE, эксплойты | +25 | |
| Danger strong hits: 10 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 11 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 12 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 122 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 124 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 14 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 148 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 15 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 16 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 18 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 183 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 186 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 189 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 192 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 2 | Запросы к опасным путям: шеллы, RCE, эксплойты | +50 | |
| Danger strong hits: 20 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 21 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 22 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 24 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 241 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 244 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 27 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 273 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 3 | Запросы к опасным путям: шеллы, RCE, эксплойты | +75 | |
| Danger strong hits: 30 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 31 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 37 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 4 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 6 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 7 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 8 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 9 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 96 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Probe 302→404 | Поведенческая аномалия обнаружена автоматически | +20 | |
| UA suspicious | Поведенческая аномалия обнаружена автоматически | +15 |
Σ = 11150
03
Зафиксированная активность
Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.
[redacted]
GET
/
200
[redacted]
GET
/page
200
Показано запросов: 2 · HTTP 404: 0 · Опасных паттернов: 0
* Typical request patterns for detected signatures. Actual target domains are redacted.
04
Хронология
2026-08-03 19:04:26
Обнаружен первый вредоносный запрос
IP поставлен на мониторинг по данным логов
В ходе наблюдения
Сработало несколько сигнатур обнаружения
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 100/10s (+35)
2026-08-16 01:04:18
Зафиксирован последний вредоносный запрос
Итоговый балл: 280/100
Следующий цикл
IP заблокирован — все последующие запросы отклоняются (HTTP 403)
Добавлен в чёрный список автоматически
05
Сетевой провайдер
Microsoft Corporation
AS8075 · 🇩🇪 Germany
06
Рекомендации
Предпринятые и рекомендуемые меры
- IP 20.170.17.213 заблокирован на уровне приложения (HTTP 403)
- Рекомендуется блокировка на уровне файрвола (iptables/CSF)
- Направьте жалобу провайдеру через abuse-контакт
- Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба
🔎 Защита от перебора путей
Заблокируйте сканирование от 20.170.17.213: ограничьте частоту ответов 404 на IP, разместите honeypot-страницу 404, убедитесь что бэкапы недоступны из веба.
🌊 Защита от флуда/DDoS
Внедрите limit_req_zone в nginx. Разверните CDN с защитой от DDoS. Настройте SYN cookies и отслеживание соединений для дросселирования 20.170.17.213.
🤖 Обнаружение ботов
Борьба с подделкой UA от 20.170.17.213: ведите чёрный список известных вредоносных UA-строк, требуйте консистентный UA в сессиях, внедрите TLS-фингерпринтинг.
09
Статус в чёрных списках (DNSBL)
Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.
✓ Чист
dnsbl.dronebl.org
✓ Чист
b.barracudacentral.org
✓ Чист
cbl.abuseat.org
✓ Чист
psbl.surriel.com
✓ Чист
zen.spamhaus.org
✓ Чист
bl.blocklist.de
✓ Чист
spam.dnsbl.sorbs.net
Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.
10
Анализ угрозы
20.170.17.213 получил оценку угрозы 280/100 (Критический). С такой оценкой IP попадает в критическую зону — в число наиболее опасных адресов в нашей базе мониторинга.
Обнаружены следующие категории атак:
Перебор путейФлуд запросамиАномалия User-Agent
📊 Threat Analysis
Наша инфраструктура мониторинга идентифицировала 20.170.17.213, геолоцированный в Frankfurt am Main, Germany, работающий в сети Microsoft Corporation, как источник подозрительной сетевой активности. Адрес был активен 12 дней в нашей системе мониторинга, произведя 19,005 подозрительных запросов со скоростью ~1583.8/день. Этот адрес принадлежит дата-центру или облачному хостингу. Хостинговые IP часто используются злоумышленниками, арендующими дешёвые VPS специально для проведения атак. Комбинация 3 различных векторов атак указывает на изощрённого, многовекторного агента угрозы, использующего автоматизированные инструменты для одновременного зондирования множества поверхностей атаки. Germany в настоящее время составляет 122 заблокированных IP в нашей базе данных, что делает её значительным источником вредоносного трафика. С оценкой угрозы 280/100 этот IP входит в число наиболее опасных адресов в нашей базе. Настоятельно рекомендуется полная блокировка.
Этот IP принадлежит хостинг-провайдеру или дата-центру. Вредоносный трафик из хостинг-инфраструктуры часто исходит от взломанных VPS, арендованных серверов для сканирования или злоупотребления бесплатными облачными аккаунтами.
11
Связанные угрозы
12
Аналитика безопасности
💡 DDoS Mitigation Approaches
Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.
💡 Data Center IP Reputation
IPs originating from data centers and hosting providers account for a disproportionate amount of malicious traffic. Compromised VPS instances, bulletproof hosting, and abused trial accounts create persistent attack infrastructure that can be difficult to shut down.
🔍 Проверить любой IP-адрес
Поделиться отчётом: