Главная›🇦🇺 Australia›20.193.50.139
ABUSE.MOM
ОТЧЁТ ОБ УГРОЗЕ

Отчёт по IP-адресу
20.193.50.139

ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН

Сформирован: 2026-10-25 04:29:58
Первое появление: 2026-10-14 19:35:05
Последнее появление: 2026-10-25 04:08:36
280

⛔ Вердикт: БЛОКИРОВКА

Данный IP-адрес классифицирован как источник автоматизированной вредоносной активности. Оценка угрозы: 280/100. Всего зафиксировано вредоносных запросов: 5012.

BURSTDANGER_PATHRATIO_404REDIRECT_PROBEUA_SUS
01

Геолокация и классификация

IP-адрес
20.193.50.139
Тип
Hosting
Страна
🇦🇺 Australia
Город
The Rocks
Провайдер
Microsoft Corporation
Организация
Microsoft Azure Cloud (australiaeast)
Автономная система
AS8075 Microsoft Corporation
Кол-во запросов
5012
02

Сработавшие сигнатуры

СигнатураОписаниеБаллыОпасность
404 ratio 40-60%Большинство запросов вернули 404 — перебор файлов+15
404 ratio >= 60%Большинство запросов вернули 404 — перебор файлов+25
Burst 10/2sАномально высокая частота запросов — сканирование+35
Burst 11/10sАномально высокая частота запросов — сканирование+35
Burst 20/10sАномально высокая частота запросов — сканирование+35
Burst 200/10sАномально высокая частота запросов — сканирование+35
Burst 22/10sАномально высокая частота запросов — сканирование+35
Burst 28/10sАномально высокая частота запросов — сканирование+35
Burst 29/10sАномально высокая частота запросов — сканирование+35
Burst 30/10sАномально высокая частота запросов — сканирование+35
Burst 31/10sАномально высокая частота запросов — сканирование+35
Burst 32/10sАномально высокая частота запросов — сканирование+35
Burst 33/10sАномально высокая частота запросов — сканирование+35
Burst 34/10sАномально высокая частота запросов — сканирование+35
Burst 35/10sАномально высокая частота запросов — сканирование+35
Burst 36/10sАномально высокая частота запросов — сканирование+35
Burst 77/2sАномально высокая частота запросов — сканирование+35
Burst 9/2sАномально высокая частота запросов — сканирование+35
Danger medium hits: 1Запросы к админ-панелям, файлам конфигурации+10
Danger medium hits: 101Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 11Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 110Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 120Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 150Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 155Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 156Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 158Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 159Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 2Запросы к админ-панелям, файлам конфигурации+20
Danger medium hits: 20Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 200Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 202Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 209Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 211Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 213Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 218Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 22Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 224Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 233Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 237Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 250Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 253Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 260Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 266Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 272Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 28Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 30Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 305Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 306Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 308Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 32Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 33Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 336Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 375Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 376Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 426Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 43Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 4364Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 50Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 52Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 538Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 60Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 670Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 80Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 88Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 90Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 1Запросы к опасным путям: шеллы, RCE, эксплойты+25
Danger strong hits: 10Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 11Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 12Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 13Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 14Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 15Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 16Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 18Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 2Запросы к опасным путям: шеллы, RCE, эксплойты+50
Danger strong hits: 20Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 22Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 2520Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 3Запросы к опасным путям: шеллы, RCE, эксплойты+75
Danger strong hits: 30Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 4Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 46Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 6Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 7Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 8Запросы к опасным путям: шеллы, RCE, эксплойты+100
Probe 302→404Поведенческая аномалия обнаружена автоматически+20
UA suspiciousПоведенческая аномалия обнаружена автоматически+15
Σ = 5275
03

Зафиксированная активность

Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Показано запросов: 2 · HTTP 404: 0 · Опасных паттернов: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Хронология

2026-10-14 19:35:05
Обнаружен первый вредоносный запрос
IP поставлен на мониторинг по данным логов
В ходе наблюдения
Сработало несколько сигнатур обнаружения
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 10/2s (+35)
2026-10-25 04:08:36
Зафиксирован последний вредоносный запрос
Итоговый балл: 280/100
Следующий цикл
IP заблокирован — все последующие запросы отклоняются (HTTP 403)
Добавлен в чёрный список автоматически
05

Сетевой провайдер

Microsoft Corporation
AS8075 · 🇦🇺 Australia

Мы обнаружили 1854 вредоносных IP в этой автономной системе.

Все IP из AS8075 →
06

Рекомендации

Предпринятые и рекомендуемые меры

  • IP 20.193.50.139 заблокирован на уровне приложения (HTTP 403)
  • Рекомендуется блокировка на уровне файрвола (iptables/CSF)
  • Направьте жалобу провайдеру через abuse-контакт
  • Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба

🔎 Защита от перебора путей

Заблокируйте сканирование от 20.193.50.139: ограничьте частоту ответов 404 на IP, разместите honeypot-страницу 404, убедитесь что бэкапы недоступны из веба.

🌊 Защита от флуда/DDoS

Внедрите limit_req_zone в nginx. Разверните CDN с защитой от DDoS. Настройте SYN cookies и отслеживание соединений для дросселирования 20.193.50.139.

🤖 Обнаружение ботов

Борьба с подделкой UA от 20.193.50.139: ведите чёрный список известных вредоносных UA-строк, требуйте консистентный UA в сессиях, внедрите TLS-фингерпринтинг.

09

Статус в чёрных списках (DNSBL)

Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.

✓ Чист
spam.dnsbl.sorbs.net
✓ Чист
bl.blocklist.de
✓ Чист
psbl.surriel.com
✓ Чист
cbl.abuseat.org
✓ Чист
b.barracudacentral.org
✓ Чист
zen.spamhaus.org
✓ Чист
dnsbl.dronebl.org

Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.

10

Анализ угрозы

20.193.50.139 получил оценку угрозы 280/100 (Критический). Это помещает его в категорию критической угрозы. Рекомендуется немедленная блокировка на всех сетевых периметрах.

Обнаружены следующие категории атак:

Перебор путейФлуд запросамиАномалия User-Agent

📊 Threat Analysis

20.193.50.139 зарегистрирован в The Rocks, Australia, работающий в сети Microsoft Corporation. Этот IP впервые появился в наших лентах угроз после срабатывания множества поведенческих сигнатур обнаружения. Наши сенсоры зафиксировали 5,012 вредоносных запросов с этого адреса за 10 дней, что отражает устойчивую интенсивность атак ~501.2 запросов в день. Этот адрес принадлежит дата-центру или облачному хостингу. Хостинговые IP часто используются злоумышленниками, арендующими дешёвые VPS специально для проведения атак. Разнообразие 3 отдельных методов атаки указывает на комплексный набор атакующих инструментов. Australia в настоящее время составляет 1,240 заблокированных IP в нашей базе данных, что делает её крупным источником вредоносного трафика. При 280/100 это крайне высокорисковый адрес. Весь трафик следует считать враждебным.

Этот IP принадлежит хостинг-провайдеру или дата-центру. Вредоносный трафик из хостинг-инфраструктуры часто исходит от взломанных VPS, арендованных серверов для сканирования или злоупотребления бесплатными облачными аккаунтами.

11

Связанные угрозы

🇦🇺 Топ угроз из Australia

137.23.3.14 (310)20.92.77.159 (310)3.26.255.172 (308)3.26.98.5 (308)35.189.4.156 (298)Смотреть все →

🏢 Та же сеть: AS8075

68.155.155.199 (320)20.127.136.245 (318)20.151.200.44 (315)20.92.77.159 (310)20.210.128.125 (310)Смотреть все →
12

Аналитика безопасности

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 DNS Sinkholing for Malware Defense

DNS sinkholing redirects queries for known malicious domains to controlled IP addresses. This technique blocks malware communication, prevents data exfiltration, and identifies compromised internal hosts attempting to contact command-and-control servers.

🔍 Проверить любой IP-адрес

Поделиться отчётом:
О сервисеДисклеймерУсловияТрекер жалоб
Отчёт сформирован 25.10.2026 04:29
Веди себя прилично или будешь разоблачён